iPhone a iPad získávají certifikaci pro práci s utajovanými informacemi NATO

Apple oznámil, že iPhone a iPad jako první a jediná zařízení pro koncové uživatele splňují požadavky členských států NATO na zabezpečení informací. Díky tomu je možné je používat pro práci s utajovanými informacemi až do stupně „NATO Restricted“, a to bez nutnosti instalovat speciální software nebo měnit nastavení. Žádné jiné běžně dostupné mobilní zařízení tak vysokou úroveň státní certifikace dosud nezískalo.

27.2. 17:33 | Ladislav Hagara | IT novinky

Komentáře

[..... Izak .....]

Certifikat, ze je to profyzlovane CIA a vse hezky poslou USA tajnym sluzbam

Proč by šmírovali sami sebe? Posílat budou samozřejmě jen to relevantní. Jinak, osobně informaci o této certifikaci interpretuji jako:

1. V iOS není čínský, ruský ani jiný nepřátelský backdoor.

2. V iOS je americký backdoor.

[xkucf03]

Proč automaticky předpokládáš, že „americký backdoor“ není nepřátelský? Věříš plně Donaldu Trumpovi a všem jeho podřízeným? A co když v příštích volbách vyhrají tzv. Demokraté a k moci se dostane nějaký šílený komunista nebo komunistka? Těm budeš taky plně důvěřovat?

Vždyť já to píšu z pohledu USA či přesněji jeho vládních/vojenských organizací, kterých se tato certifikace týká. :)

[Isthvan]

Ja Donaldovi verim. Pristi volby uz nebudou, jsou zbytecne. Vsichni chteji Donalda a kdo ne, je ocividne demokrat a sileny komunista. A zlodej voleb. Mohl bys namitnout, ze Donaldovi je 80 a mel by to predat nekomu mladsimu, kdyby ho treba nahodou postihla demence, ale ruku na srdce, kdyby ho postihla, poznal by nekdo rozdil?

[..... Izak .....]

Jak to muzou vedet, kdyz si Apple nic nevyrabi a vse se vyrabi mimo USA - Cina nebo i Korejci tam uplne klidne muzou backdoor dodat do CPU

[Ivan2]

Ja si to interpretuju tak ze:

Apple: "Prosli jsme si peklem certifikace US vlady a NATO, uz se k tomu nechceme nikdy vracet, az po nas bude neco chtit EU tak ji ukazeme prostrednicek".

[Bubak]

Chacha, Apple oznamil, tak to tomu fsichni budeme verit

[_]

všichni ne - jen ti důležití - tzn tady asi nikdo

[Lenny]

Aplikacie v iOS/iPadOS su sanboxovane preto nemas na apple antivirus jedine zeby chcel kontrolovat sam seba. Tym nehovorim ze apple je ok, je to presne to proti comu mi linuxaci bojujeme a to sloboda si pozriet kod, ako ok ked netreba ale transparentnost ako taka by sekla maju vsetko vlastne os cpuciek az po softver a vsetko totalne zatvorene ok jadro macos je open darvin+xnu a tych veci je viac. Ako ok maju celkom dobru dokumentaciu ak chces pisat soft pre apple ale uzatvoreny shop, ked to citac co pisem urob si zaver sam perfektny apple alebo open android. Zatial :)

[xkucf03]

Aplikacie v iOS/iPadOS su sanboxovane preto nemas na apple antivirus jedine zeby chcel kontrolovat sam seba.

Ty oddělené aplikace máš i třeba v QubesOS. A jsou od toho kompletní zdrojáky.

sloboda si pozriet kod, ako ok ked netreba ale transparentnost ako taka by sekla maju vsetko vlastne os cpuciek az po softver a vsetko totalne zatvorene

Slíbit se dá cokoli. Já věřím spíš tomu, kdo se nebojí ukázat zdrojáky. Je sice možné, že vláda ty zdrojáky dostane k nahlédnutí a udělá si jejich audit, ale kdo zaručí, že na všech zařízeních bude ta zkontrolovaná verze? Budou kontrolovat i každou aktualizaci? Budou mít na všech zařízeních vlastnoručně zkompilovaný zkontrolovaný firmware a software? A jakou hodnotu má tahle informace pro běžné uživatele, kteří si zařízení koupí v obchodě? (s neznámou verzí firmwaru/softwaru)

Viz také: Proč je svobodný software z principu důvěryhodnější

[RealJ]

njn, moje babca si pred instalaci linuxovych aktualizaci vzdy udela diff zdrojaku a samozrejme si to kompiluje sama... Ty kompletni zdrojaky jsou skvele kdyz to chces modifikovat ale z pohledu bezpecnosti jsou ti k hovnu, nikdo nebude prolezat miliony radku kodu kazdych par dnu protoze aktualizace... ono se staci podivat kolik bezpecnostnich pruseru se v OSS naslo... takove openssl melo kriticke zranitelnosti 10+ let a to je povazovano za kritickou knihovnu pro spoustu veci...

[xkucf03]

Viz ten odkazovaný článek. Chyby jsou v každém softwaru, ale u toho svobodného je navíc šance, že je odhalí i někdo jiný než autor nebo jeho auditor.

moje babca si pred instalaci linuxovych aktualizaci vzdy udela diff zdrojaku a samozrejme si to kompiluje sama...

To nikdo nepředpokládá, ale i ona těží z toho, že zdrojáky jsou veřejné a že v nich chyby hledá a opravuje víc lidí.

[RealJ]

"ale i ona těží z toho, že zdrojáky jsou veřejné a že v nich chyby hledá a opravuje víc lidí" - to je hezka teorie, ale jak rikam, praxe je uplne jina. Podivej se na vyvoj kterehokoliv OSS, do repozitory, a zjistis ze 99% zmen se toci kolem nove funkcionality a oprav chyb kolem implementovane funkcionality, na bezpecnost se sere stejne jako ve firmach nebo kdekoliv jinde.

Aplikacie v iOS/iPadOS su sanboxovane preto nemas na apple antivirus jedine zeby chcel kontrolovat sam seba. Tym nehovorim ze apple je ok, je to presne to proti comu mi linuxaci bojujeme

Doporučuji nastudovat si něco k modelu tzv. immutable Linux. distribucí a kontejnerizovaných aplikací.

[..... Izak .....]

Sanboxovane aplikace jsou i v Androidu - ale porad muzou volat systemove API ze

[Want]

je to presne to proti comu mi linuxaci bojujeme

Co to meleš?

To si myslel tak možná Jobs, co se už škvaří v pekle. Nezamindrákovanému uživateli je buřt, co používá někdo jiný, pokud ho s tím neotravuje.

[..... Izak .....]

Mi je i jedno, kdyz mi nedko neco cpe ... ale vzdy me rozesjmeje, jak uzivatele patladfounu veri, ze jejich mobil je 100% bezpecny a jak Apple nikomu nevyda jejich datat z cloudu

Dokonce mi tvrdi,m ze iPhone je bezpecny, proze nikde nemaji hesla, maji jen otisk prstu

Popravde Android i iPhone jsou total shit co se tyce bezpecnosti, zlepsuje se to, ale jsou de jure profyzlovane, kazda aplikace muze delat bordel a taky jej na pozadi rada dela a vy s tim nerudelate NIC - jedine si je neinstalovat

Ja mam bezne zakazane aby paka neco delala na pozadi - umi to oebjit pres API notifikaci to jim tez zakazu, ona si pres nejake API presto dela co chce - zada do slusby google ze ma neco delat -0 tim ze mam Cinsky mobil, tak to nedela, nebot i Google api mi bezi v sandboxu - ale kazdy den mi bezp. apka rakne, ze zaplokoval 70x pokus o breknuti zakazanych prav a ze se chtela apka neco delat na pozadi - jak k*** vzdyut neni pustena a nema ani agenta - proste si nekde neco da a vy o tom ani netusite - byly doby, kdy jsme mel tisice bloklych veci - ty apky jsem odebral

Treba jak me chce hackovat M$ - mam zakazen aby jejich autentifikator cokoliv delal na mobilu, logicky tak nemuze fungovat notifikace no ale predtim tam byla fce refresh - tez uz tam neni, byla odstranena a rikaji, ze mam jen prejet prstem, ze to je refrsh - ne neni - a cazali to ztezovat, autentifikace zacina padat, kdyz ji zrusim a chci ji nzova - kuipka hlasek a neustale krici dej me na pozadi, povol mi si delat co hci, poviol mi pristup, ne k*** nmesahne si ani na soubory, ne jen ze nema bezh na pozadi a jeste abyh cji zkazal ze ma breknout setreni baterky, mobil tu apku zbije pokud neni pustena a o neco se pokusi

takze ted muzikm mit apku pustenou jen proto, ze uz tam nedali refresh - myslite zi ze jsou v M$ uplni kreteni ? ze vzali neco co funguje ? - ne dali to tam naschval a kdyz si na to stezuji, tak me ignoruji

[_]

něco na tom asi bude - proč by se jinak Čína tak snažila se na apple alespoň přilepit z venku ?

[..... Izak .....]

btw kupa kecu, kdyz najdes virus v aplikaci, kde to muzes nahlasit ?

NIKDE - emai8l na vyvojare, kde mu jasne napisu, ze jsme to odebral, smazal data a zkusil dat i na uplne nove zarizeni a hlasi mi to nejaky virus, nebo spise nebezpecne API, asi prekryvani jine aplikace a mozne zneuzity a vykradani penez - nebot nerika konkretni virus ...

Vyrobce jen dela uplne blbeho a doporucje delat co jsme mu rekl, ze delam - pokud bude apka OK a po instalci si stahne virus tak jak to zjisti Android nebio iOS - NIJAK - zajimave, asi je nas m,alo, co mame Cinske mobily, kde je antivir, vim ze DB na Xioami byla avast - Oppo to hlasi a nikdo to neresi - zajimave ovsem je, ze ta paka to nevyziva kdyz je pustena, jinak by ji muj mobil sestrelil a chtel to explicitne povolit.

nejvetsi prdel byla Izrtaelska aplikace na autentikaci - ta na zabezp[ecenm mobilu nejel NIKDY - dokonce kdyz jsme ji povolil uplne VSE - jen tim, ze byla virtulizovana a nemohla sahat na HW, nic nerikala, ale porad mela malo prav v game simulatoru androidu bezela uplne normalne a mobil pak hlasil, ze aplikace se pokousi napadnout system - btw. virtualizovany ... pritom US/EU android si vubec nestezoval