Vídeo: iOS 14: Confira as PRINCIPAIS novidades da NOVA ATUALIZAÇÃO do iPHONE! (já liberado) (Outubro 2024)
Ontem, o CEO da Apple, Tim Cook, e seu grupo de amigos dedicados ao design subiram ao palco da WWDC e deram aos consumidores uma olhada no novo iOS 7 que agraciará iPhones, iPads e iPod Touches a partir deste outono. A maior parte da cobertura se concentrou no novo visual (sofisticado), mas a Apple está adicionando alguns recursos de segurança que aprovamos com entusiasmo.
Bloqueio de chamada, texto e FaceTime
Embora um pouco subestimada no comunicado de imprensa da empresa, a Apple incluirá a capacidade de bloquear números específicos. Os desenvolvedores do Android fornecem isso há algum tempo, embora nunca tenha sido implementado como parte do sistema operacional. Algumas empresas de segurança, como o Kaspersky Mobile Security, incluíram o bloqueio de chamadas como parte essencial de suas ofertas.
A Apple, por outro lado, não deseja dar a ninguém acesso às principais funcionalidades, como o aplicativo Phone, mas resolverá o problema por conta própria. O comunicado de imprensa da empresa diz: "Bloqueio de telefone, FaceTime e mensagens para impedir que pessoas específicas possam entrar em contato com você", indicando que o bloqueio será uma função básica que se estende aos outros aplicativos que a Apple controla
Enquanto estou aliviado e empolgado em ver como a Apple lida com isso, também estou preocupado. Em geral, a Apple costuma demorar para adicionar novos recursos e prefere corrigir vulnerabilidades em vez de resolver rapidamente problemas fundamentais de segurança - como a incapacidade de bloquear números. Se a Apple não acertar de imediato, pode demorar muito tempo até que eles introduzam algo melhor.
Uma pergunta incômoda é como isso afetará os desenvolvedores do iOS que estão trabalhando para fornecer serviços de bloqueio semelhantes.
Limpeza remota não é o fim do mundo
Há anos, a Apple oferece o Find My iPhone - um serviço gratuito que permite localizar, bloquear, enviar mensagens e limpar remotamente o telefone. Novamente, essa funcionalidade é um dos pilares dos desenvolvedores de segurança do Android.
Para Android e Apple, a limpeza remota é uma opção nuclear. É o melhor sinal de rendição, em parte porque todos os seus dados se foram (a menos que você faça o backup, o que deveria), mas também porque o ladrão fica com um telefone totalmente em branco pronto para um novo proprietário.
Não é assim no iOS 7. Em breve, mesmo um telefone apagado remotamente exigirá suas credenciais de login para desbloqueá-lo. Novamente, no comunicado de imprensa da Apple, "um novo recurso de bloqueio de ativação do Find My iPhone que exige seu ID e senha da Apple antes de você poder desativar o Find My iPhone, apagar dados ou reativar um dispositivo depois que ele for apagado remotamente".
O requisito de login para esses recursos é muito bem-vindo no iOS. A segurança da limpeza remota é especialmente agradável, pois significa que você não está entregando seu telefone a um ladrão. No entanto, isso pode envolver a retenção de uma pequena quantidade de dados do usuário no telefone para realizar o logon - embora a autenticação possa ser tratada pelo iCloud. Se, por algum motivo, você precisar se afastar completamente do iPhone remotamente, talvez não tenha essa opção no iOS 7.
O iCloud Keychain ataca os gerenciadores de senhas
Somos grandes em gerenciadores de senhas aqui no SecurityWatch. Os especialistas com quem conversamos deixaram claro que simplesmente ter uma senha diferente para cada site ajudará bastante a manter você e seus dados em segurança. O KeyChain da Apple no OS X permitiu que os usuários gerassem e salvassem senhas por anos, mas no iOS7 está chegando ao celular também com o iCloud Keychain.
O problema com os gerenciadores de senhas existentes é que acessar suas senhas salvas a partir de um dispositivo móvel é uma espécie de aborrecimento - geralmente envolvendo alguns cortes e colagens ou uso de um navegador modificado. Não é assim com o iCloud Keychain. No comunicado à imprensa, "com o iCloud Keychain®, suas senhas e informações de cartão de crédito são armazenadas e disponíveis com segurança em todos os seus dispositivos, portanto, navegar nos sites protegidos por senha ou preencher automaticamente durante as transações é simples e seguro".
Pelo que parece, isso deixa de fora as informações de login dos aplicativos. Por mais deselegante que seja o corte e a colagem, o LastPass é muito flexível. Com ele, você pode gerar, salvar e recuperar senhas em tempo real para sites ou aplicativos. A abordagem da Apple não parece prejudicar o jogo do LastPass por lá, mas sua integração direta com a experiência do navegador fará com que mais pessoas levem a sério a segurança da senha.
Quão seguro é?
Infelizmente, não saberemos quão bem a Apple implementou essas alterações de segurança até que o novo sistema operacional seja lançado em algum momento deste outono. Dito isto, a Apple fez um trabalho notável em manter aplicativos maliciosos fora da loja de aplicativos e evitar ataques, apesar de ser um alvo tão grande e interessante.
Fique atento, vamos ficar de olho nesse.
