รู้จักเทคโนโลยีความปลอดภัยบน OS X El Capitan และ iOS 9

รู้จักเทคโนโลยีความปลอดภัยบน OS X El Capitan และ iOS 9

รู้จักเทคโนโลยีความปลอดภัยบน OS X El Capitan และ iOS 9

Macthai.com

สนับสนุนเนื้อหา

     OS X El Capitan และ iOS 9 เปิดตัวมาเรียบร้อยแล้ว ทีมงาน MacThai จะนำเทคโนโลยีความปลอดภัยที่ไม่ได้พูดถึงใน Keynote งาน WWDC มาบอกกล่าวกันว่า Apple ได้ปรับปรุงความปลอดภัยของ OS X El Capitan และ iOS 9 อย่างไรบ้าง


App Transport Security

     ได้เริ่มบังคับให้แอพเชื่อมต่อกับเซิร์ฟเวอร์ภายนอกแบบเข้ารหัสเป็นค่าตั้ง ต้นทั้งบน OS X El Capitan และ iOS 9 ในชื่อ App Transport Security ไม่อนุญาตให้เชื่อมต่อเป็น HTTP แบบ plain text โดย Apple แนะนำให้นักพัฒนาทำเซิร์ฟเวอร์ให้พร้อมก่อน แต่ถ้ายังไม่พร้อมก็ปิดก่อนได้

System Integrity Protection

     OS X ได้ทำการปกป้องระบบแบบใหม่เรียกว่า System Integrity Protection หรือที่เรียกว่า Rootless

     แอพบน OS X ปัจจุบันสามารถเข้าถึง File System ในโฟลเดอร์ต่างๆ เช่น /System, /bin, /usr, /sbin ได้ แต่บน OS X El Capitan นั้น Apple จะไม่อนุญาตให้เข้าถึงอีก โดยหลังจากอัพเกรด ไฟล์อื่นนอกเหนือจากไฟล์ระบบจะถูกย้ายออกจากโฟลเดอร์เหล่านี้ทั้งหมด

     ส่วนเรื่องการแก้ไขไฟล์สำคัญของระบบ OS X El Capitan จะอนุญาตให้ Apple Installer และ Software Updates แก้ไข system binary ได้เท่านั้น นอกเหนือจากนั้นหมดสิทธิ์ รวมถึง root จะถูกจำกัดสิทธิ์เพื่อไม่ให้ทำความเสียหายให้กับระบบ หรือปิดการรักษาความปลอดภัยเช่นเดิม ฉะนั้นการโจมตีแบบ code injection หรือ runtime attachment ก็หมดสิทธิ์เข้าถึงระบบเช่นกัน

     นอกจากนี้ Apple ยังมีวิธีรักษาความปลอดภัยแบบใหม่ โดยจะจับตาดู process ทุกอย่างที่รันอยู่ไม่ว่าจะรันในโหมด sandbox หรือไม่ รวมถึงส่วนที่อยู่บนดิสก์ด้วย

     System Integrity Protection จะไม่มีปัญหาหากแอพที่ใช้ส่วนใหญ่มาจาก App Store แต่ถ้าแอพจำเป็นต้องเข้าไปยุ่งกับไฟล์ระบบจะเกิดปัญหาเพราะไม่สามารถเข้าถึง ได้ ถ้าเป็นผู้ใช้ระดับสูงที่จำเป็นต้องแก้ไขระบบ สามารถปิด System Integrity Protection ได้ แต่วิธีค่อนข้างยุ่งยากเพราะต้องเข้า Recovery HD เพื่อปิดระบบนี้

Safari

     Apple อนุญาตให้นักพัฒนาสร้างส่วนเสริมเพื่อบล็อคเนื้อหาบางอย่างบน Safari บน iOS 9 ได้แล้ว ซึ่งเราก็น่าจะเห็นแอพบล็อคโฆษณาออกมาในอนาคต เพื่อไม่ให้เราเสียความเป็นส่วนตัวเนื่องจากโฆษณาหลายอย่างจะเก็บข้อมูลการ เข้าเว็บของเราไปด้วย

การยืนยันตัวตนสองชั้น

     Apple เปิดให้ใช้ระบบยืนยันตัวตนสองชั้นมาได้สักพักแล้ว สำหรับ iOS 9 นั้น Apple ก็ได้ขยายระบบยืนยันตัวตนสองชั้นให้รองรับการซื้อของบน iTunes Store, การล็อคอินบนอุปกรณ์ใหม่, การล็อคอินบนหน้าเว็บ

     การยืนยันตัวตนสองชั้น เป็นการยืนยันตัวตนโดยใช้รหัสผ่านหรือลายนิ้วมือปกติ เมื่อยืนยันเรียบร้อยจะมีโค้ดส่งมาทางอุปกรณ์ที่ลงทะเบียนไว้ ต้องนำโค้ดไปใส่อีกทีเพื่อให้เข้าใช้งานได้ ดังนั้นแม้ผู้ไม่ประสงค์ดีได้รหัสผ่านเรามาก็ยังไม่สามารถเข้าระบบได้ถ้าไม่ มีโค้ดที่ส่งมาในอุปกรณ์ที่เราลงทะเบียนไว้

     ข้อมูลจาก Apple Developer (OS X) Apple Developer (iOS), Ars Technica, binaryage, McAfee Blog Central, 9to5Mac

เรียบเรียงโดยทีมงาน MacTha

หน้าเว็บ Facebook เลิกใช้ระบบ Messages/Inbox แบบเดิม เปลี่ยนมาเป็น Messenger

หน้าเว็บ Facebook เลิกใช้ระบบ Messages/Inbox แบบเดิม เปลี่ยนมาเป็น Messenger

Samsung Galaxy A3 (2017) สมาร์ทโฟน A-Series รุ่นเล็กเปิดราคาในไทยแล้วที่ 11,900 บาท

Samsung Galaxy A3 (2017) สมาร์ทโฟน A-Series รุ่นเล็กเปิดราคาในไทยแล้วที่ 11,900 บาท

วิธีดาวน์โหลดคลิปจาก Facebook และ YouTube มาดูแบบออฟไลน์บน iPhone ง่ายๆ ฟรีด้วย!

วิธีดาวน์โหลดคลิปจาก Facebook และ YouTube มาดูแบบออฟไลน์บน iPhone ง่ายๆ ฟรีด้วย!

แอป 5 ประเภท ที่ “ควร” ลบออกจากเครื่องแอนดรอยด์ของคุณ!

แอป 5 ประเภท ที่ “ควร” ลบออกจากเครื่องแอนดรอยด์ของคุณ!

Android 7.0 Nougat เวอร์ชั่นล่าสุดมาแล้ว ใครจะได้อัปเดทบ้างมาดูกัน

Android 7.0 Nougat เวอร์ชั่นล่าสุดมาแล้ว ใครจะได้อัปเดทบ้างมาดูกัน

พี่จีนแห่ซื้อ Nokia 6 ทางออนไลน์ ขายหมดภายในเวลา 1 นาที

พี่จีนแห่ซื้อ Nokia 6 ทางออนไลน์ ขายหมดภายในเวลา 1 นาที

iPhone X สวยไม่ธรรมดา ว่าที่มือถือฉลองครบ 10 ปี Apple

iPhone X สวยไม่ธรรมดา ว่าที่มือถือฉลองครบ 10 ปี Apple

อดีตพนักงาน Apple เผยสาเหตุ ทำไม Apple ภายใต้การนำทัพของ ทิม คุก ถึงฟอร์มตก

อดีตพนักงาน Apple เผยสาเหตุ ทำไม Apple ภายใต้การนำทัพของ ทิม คุก ถึงฟอร์มตก

ออฟฟิศสุดอลัง 2 ดิจิตอลเอเจนซี่น้องใหม่ ร็อคเก็ตแคท Rocket Cat และ ซับมารีน

ออฟฟิศสุดอลัง 2 ดิจิตอลเอเจนซี่น้องใหม่ ร็อคเก็ตแคท Rocket Cat และ ซับมารีน

หัวเว่ยเปิดตัว ‘PORSCHE DESIGN Mate 9’ สมาร์ทโฟนรุ่นลิมิเต็ด เอดิชั่น ราคาครึ่งแสน!

หัวเว่ยเปิดตัว ‘PORSCHE DESIGN Mate 9’ สมาร์ทโฟนรุ่นลิมิเต็ด เอดิชั่น ราคาครึ่งแสน!

ส่องโปรฯ Galaxy Tab A 2016 ซื้อ 1 แถม 1 สำหรับคนที่อยากซื้อคู่

ส่องโปรฯ Galaxy Tab A 2016 ซื้อ 1 แถม 1 สำหรับคนที่อยากซื้อคู่

เปิดตัว vivo v5 Plus มือถือกล้องหน้าคู่ พร้อมกับขุมพลัง Qualcomm Snapdragon 625

เปิดตัว vivo v5 Plus มือถือกล้องหน้าคู่ พร้อมกับขุมพลัง Qualcomm Snapdragon 625

เผยข้อมูลและภาพ Render ของมือถือ Sony Xperia XA รุ่นใหม่

เผยข้อมูลและภาพ Render ของมือถือ Sony Xperia XA รุ่นใหม่

เกม Super Mario Run เปิดลงทะเบียนผู้เล่นฝั่ง Android แล้ววันนี้

เกม Super Mario Run เปิดลงทะเบียนผู้เล่นฝั่ง Android แล้ววันนี้

AnTuTu เผยรายชื่อสมาร์ทโฟนที่ประมวลผลเร็วแรงที่สุดประจำปี 2016!

AnTuTu เผยรายชื่อสมาร์ทโฟนที่ประมวลผลเร็วแรงที่สุดประจำปี 2016!

Huawei เตรียมปล่อย Mate 9 เวอร์ชั่น RAM6GB ความจำ 128GB แบบเงียบ ๆ

Huawei เตรียมปล่อย Mate 9 เวอร์ชั่น RAM6GB ความจำ 128GB แบบเงียบ ๆ

Samsung Galaxy S8 ราคา อาจพุ่งสูงขึ้นถึง 30,000 บาท

Samsung Galaxy S8 ราคา อาจพุ่งสูงขึ้นถึง 30,000 บาท

อยากได้สินค้า ชุดนี้กลับบ้าน

อยากได้สินค้า ชุดนี้กลับบ้าน

รวมสาวหมวยน่ารักๆ สดใส เซ็กส์ซี่กำลังดีในบิกินี่แดง

รวมสาวหมวยน่ารักๆ สดใส เซ็กส์ซี่กำลังดีในบิกินี่แดง

ลือ!! เตรียมเปิดตัว Nokia P1 สิ้นเดือนหน้า

ลือ!! เตรียมเปิดตัว Nokia P1 สิ้นเดือนหน้า

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์