03.12.2007 Мнения, БезопасностьЛари Зельцер
Открытая среда мобильных телефонов — штука опасная Порой можно слышать, что продажи мобильных телефонов шли бы еще лучше, если бы их пользователи могли устанавливать любые приложения так же, как на подключенном к Интернету персональном компьютере. Вот только к чему это может привести? Такой вопрос со всей остротой встал перед фирмой Apple и, похоже, даже заставил ее на первых порах отказаться от запуска на iPhone приложений от сторонних разработчиков ПО. Правда, хакеры очень быстро показали, что их можно запускать и без разрешения пользователя, так что фирме пришлось заняться созданием комплекта разработки приложений. Сложность такой задачи Apple прекрасно понимает. “SDK появится не раньше февраля 2008 г., — предупреждают специалисты фирмы. — Ведь предстоит решить две диаметрально противоположные задачи: предложить разработчикам современную открытую платформу и одновременно защитить iPhone от вирусов, вредоносных программ, хищения личных данных и многого другого”. Улучшения порой оборачиваются усложнением. С этой целью Apple, постучав по дереву, собирается создать защиту на основе цифровой подписи наподобие той, что недавно была реализована в ОС Leopard с целью контроля вредоносного ПО. Вполне вероятно, что такого рода подписи потребуются и для загрузки любых сторонних приложений на iPhone. Напомню, что аналогичный путь уже опробовала Microsoft, введя цифровые подписи для исполняемых файлов. Вот только их использование для кодов ядра Vista x64 встретило ...
читать далее.