Rufe talla

A cikin Oktoba 2014, ƙungiyar masu bincike shida sun yi nasarar ketare duk hanyoyin tsaro na Apple don sanya app akan Mac App Store da App Store. A aikace, za su iya samun aikace-aikacen ɓarna a cikin na'urorin Apple waɗanda za su iya samun bayanai masu mahimmanci. Bisa yarjejeniyar da aka yi da Apple, ba za a buga wannan gaskiyar ba har tsawon watanni shida, wanda masu binciken suka bi.

Kullum muna jin labarin wani rami na tsaro, kowane tsari yana da su, amma wannan babban abu ne mai girma. Yana bawa maharin damar tura app ta cikin Labarun App guda biyu waɗanda zasu iya sata kalmar sirri ta iCloud Keychain, app ɗin Mail, da duk kalmomin shiga da aka adana a cikin Google Chrome.

[youtube id = "S1tDqSQDngE" nisa = "620" tsawo = "350"]

Laifin na iya ƙyale malware su sami kalmar sirri daga kusan kowace app, ko an riga an shigar da shi ko na ɓangare na uku. Ƙungiyar ta sami nasarar shawo kan wasan sandbox gaba ɗaya kuma ta haka ne ta sami bayanai daga aikace-aikacen da aka fi amfani da su kamar Everenote ko Facebook. An kwatanta dukan al'amarin a cikin takardar "Ba tare da izini ba Cross-App Access Resource Access akan MAC OS X da iOS".

Apple bai yi sharhi a bainar jama'a game da lamarin ba kuma kawai ya nemi ƙarin cikakkun bayanai daga masu bincike. Ko da yake Google ya cire haɗin haɗin maɓalli, ba ya magance matsalar kamar haka. Masu haɓaka 1Password sun tabbatar da cewa ba za su iya ba da garantin tsaro 100% na bayanan da aka adana ba. Da zarar maharin ya shiga cikin na'urarka, ba na'urarka ba ce kuma. Apple dole ne ya zo da gyara a matakin tsarin.

Albarkatu: Rijista, AgileBits, Cult of Mac
Batutuwa: ,
.