Apple nečekaně reaguje na bezpečnostní situaci okolo macOS Big Sur. Odesílání dat z počítače bude omezeno

V nedělní glose jsem popisoval situaci ohledně nevyjasněného odesílání dat ze všech počítačů s nainstalovaných macOS 11 Big Sur. Apple nečekaně zareagoval a vše se pokusil vysvětlit.

Celou kauzu spustily problémy s vydáním macOS 11 Big Sur, kdy měl Apple výpadek části serverů, což vedlo k potížím s novým operačním systémem pro počítače Mac. Mezitím jeden z bezpečnostních výzkumníků Jeffrey Paul vydal analýzu, která vzbudila nemalé ohlasy. Jeffrey totiž poukázal na chování Big Sur, který bez vědomí uživatele odesílal informace z počítače na servery Applu.

Firma se však poměrně nečekaně k situaci vyjádřila. Vydala nový podpůrný dokument, který vysvětluje chování operačního systému macOS 11 Big Sur a určitě uklidní mnoho znepokojených uživatelů.

Odesílaná data slouží čistě pro ověření vývojářských certifikátů. Apple tak brání spouštění škodlivého softwaru na macOS a tím chrání uživatele. Certifikát ale nelze ověřovat šifrovaně skrze HTTPS protokol, jelikož by mohlo dojít k zacyklení. Proto Apple musel volit nešifrovanou cestu.

Apple navíc slibuje upravení chování systémové funkce Gatekeeper, která se stará o bezpečnost a ověřování aplikací. Dle vyjádření budeme moci do budoucna jako uživatelé ověřování ručně vypnout. V nejbližší aktualizaci rovněž z odesílaných dat zmizí informace o IP adrese počítače a Apple vyvine vlastní šifrovaný protokol, kterým bude ověřovat certifikáty a nahradí aktuálně používaný způsob. Firma se rovněž zavázala ke zlepšení stability svých serverů, aby už k podobným situacím nedošlo.

Je vidět, že Apple stále dbá na svou pověst a snaží se dodržet zásady. Vzhledem k uvedeným technickým podrobnostem a předložení konkrétních kroků bez tradiční marketingové omáčky bychom mohli firmě i nadále věřit.

Apple nečekaně reaguje na bezpečnostní situaci okolo macOS Big Sur. Odesílání dat z počítače bude omezeno

MacRumors, 9to5Mac

avatar

Petr Škuta

Od roku 2009 působím jako redaktor a editor. Ve stejné době jsem rovněž začal používat svůj první MacBook a začal se specializovat na produkty Apple. V minulosti jsem se věnoval kariéře pedagoga, avšak můj zájem o IT vyrostl z koníčku v hlavní pracovní náplň. Nyní se kromě psaní věnuji také konzultacím, poradenství a hlavně školení nejen produktů značky Apple.

banner