近日，蘋果公司在其全球軟件開發者年會上推出新版移動操作系統iOS 8，并展示了其在各個方面的諸多創新功能，拭目以待的同時，賽門鐵克也提醒您關注那些與移動安全性密切相關的新增功能。雖然iOS 8尚未正式發布，賽門鐵克已根據目前的消息對相關功能可能帶來的安全性影響進行了解析，并未雨綢繆，教你如何更好的使用iOS 8新增功能以確保移動設備安全。
· iOS應用程序擴展 – 不僅僅支持第三方鍵盤
應用程序擴展是最受關注的iOS 8增強功能之一，它允許第三方軟件之間實現相互通信。憑借這一功能，第三方應用程序便可通過iOS代理彼此收發數據。這在一定程度上打破了應用程序沙箱(Sandbox) 概念。沙箱限制應用程序可訪問的資源，而擴展則允許應用程序創建各種新的交互。雖然現今很多人只是期待在iOS 設備上實現第三方鍵盤支持，但有可能實現的擴展還包括社交網絡應用程序的更緊密集成或密碼管理器間的無縫集成。受內存限制，預計擴展功能僅可短時間運行，隨后就可能從內存中清除。應用程序擴展將由系統框架在自身內部環境中執行，不會運行于第三方應用程序空間。
想使用該新功能的iOS開發人員需要開放自己的應用程序并做好相應準備，以接收來自應用程序擴展的通信。很可能會由iOS代理進程來檢測應用程序擴展的通信情況，確保其并無惡意。 就技術層面而言，應用程序擴展可以使用相同的默認存儲來讀取其他應用程序的數據，可以攔截應用程序之間的一些通信，或生成一個擊鍵記錄程序，但把惡意擴展放到蘋果應用程序商店里的機會實際上很小。由于蘋果會預先審查應用程序擴展，就像對所有其他 iOS 應用程序所做的一樣，這樣惡意擴展就不會被iOS用戶下載到設備上。
· Touch ID – 不僅僅是解鎖屏幕
Touch ID 指紋身份驗證服務自去年年底推出以來，似乎已提高了 iOS 設備的安全性。蘋果稱，在推出 Touch ID 之前，只有不到一半的iPhone用戶使用密碼解鎖設備;而現在，有了指紋驗證程序，已有 83% 的用戶開始在 iOS設備上使用密碼。 因此，iOS 8將會進一步提升Touch ID的功能，幫助用戶更加安全地登錄第三方應用程序。很快，Touch ID就可以允許用戶通過指紋訪問其安全存儲在 iOS密鑰鏈中的第三方應用程序密碼，使得用戶不必在每次登錄應用程序時都輸入密碼。此項新增功能不僅提高了防護等級，還能促使用戶使用更加安全、復雜的密碼，因為他們知道今后無需在每次訪問應用程序時再次輸入密碼。另一方面，用戶可能還需要慎重斟酌應將哪些好友或家人的指紋注冊到設備上，因為經過指紋注冊的用戶會擁有更高的應用程序訪問權限。
· 通過移動設備管理家庭和健康狀況
HealthKit 和 HomeKit是iOS 8中另外兩項有趣的新增功能。HealthKit允許健康管理應用程序之間進行數據共享，而HomeKit則使用戶可以通過iOS設備控制家用電器和家庭安全系統。
在iOS 8中集成 HealthKit和 HomeKit平臺一直是“量化自我”服務和物聯網設備開發者的夢想。通過把這些服務無縫集成到智能手機或平板電腦中，用戶就能夠更進一步控制其家庭和健康狀況。當然，在執行“自帶設備” 策略的公司，用戶需要確保雇主無法訪問他們的私人健康數據或控制他們的家庭自動化系統，尤其是當這些數據能夠打開自家大門的時候。另一個顧慮是如果設備丟失或被盜，用戶是否可以遠程擦除其iOS設備上的數據，同時，用戶還需要確保這些數據已經備份，以防止自己被鎖在門外。
隨著移動設備存儲或控制的敏感信息日益增多，攻擊者正越來越垂涎這些設備。因此，個人隱私已發展成為亟需解決的關鍵問題。當意外發生時，如果救護人員可以在你鎖定的屏幕上訪問病史頁面，以確定治療方案，也許就可以挽救你的生命。反之，如果你的手機絲毫不設防，身邊好奇的同事或朋友就有可能看到該頁面上的信息。
· iOS 8 操作系統中其他可能影響移動安全的新功能
iOS 8將向小工具開放其通知中心，還將推出非觸摸式語音訪問Siri功能。這些新功能都是大家期待已久的，但它們也同時會增加被攻擊的可能性。惡意方可能會利用鎖定設備上的這些新增功能來訪問設備內的某些數據。例如，如果iPhone用戶的手機絲毫不設防備，某些人就有機會控制會議安排等在設備上顯示的通知，還有人可能會搞惡作劇，在這些不設防的設備上留下惱人的音頻消息。
除上述新增功能之外，iOS 8還具備一些與安全性相關的其他增強功能：
· 始終連線的VPN：該功能可極大提升 iOS 設備連接到Wi-Fi熱點時的安全性，因為用戶不必通過手動反復連接來使用VPN。
· 反追蹤功能：引入隨機的媒體訪問控制 (MAC) 地址，在掃描Wi-Fi網絡時可以增加攻擊者追蹤用戶的難度。但這些設備一旦接入攻擊者所在的Wi-Fi網絡或使用其它標識符接入Wi-Fi網絡時，仍有可能被追蹤到。
· AirDrop自發文件共享服務：關于該新功能的主要顧慮是用戶可能會被誘使接受惡意文件或無意中與錯誤的人共享敏感文檔。
· 簡單的即時熱點：iOS 8使用戶只需單擊一下就可以將移動設備設置成熱點。但這也有可能使其他人有機會假冒設備配對，夾帶于熱點中。
· 傳送：該功能將允許用戶在一個iOS設備上開始某項工作，然后在另一個設備上繼續開展該項工作。目前還不清楚數據將是通過云傳輸還是直接發送到設備上。蘋果公司也未詳細解釋如何保護數據不被其他各方攔截。
· Swift：Swift編程語言將會對開發者編寫的代碼質量產生影響，但短時間內開發者不會更換編程語言。
蘋果公司關注安全性并推出新功能以進一步提高iOS設備及數據防御能力的舉措，十分令人鼓舞。但唯有在iOS 8發布后，切實掌握攻擊所呈現的上升或下降趨勢時，我們才能確定這些新功能所帶來的真正效果。而在此之前，賽門鐵克建議移動設備用戶在安裝應用程序或啟用新功能時要保持充分警惕。
京公網安備 11010502049343號