Pharmocopia

Поступивший в продажу iPhone SE станет не единственным смартфоном Apple, выпущенным в нынешнем году. Ещё одной телефонной новинкой от американской компании будет iPhone 7. В Сети появился видеоролик, демонстрирующий дизайн и основные особенности устройства.

Судя по видео, iPhone нового поколения получит экран, практически лишённый рамок по бокам и обладающий разрешающей способностью 4K. Основная камера будет снабжена 20-мегапиксельным датчиком изображения, а фронтальная — 12-мегапиксельным. Ёмкость аккумуляторной батареи составит 2500 мА·ч.

В аппаратную основу гаджета ляжет восьмиядерный процессор Apple A10 с тактовой частотой 2 ГГц. Ещё одним приметным нововведением станет способность кнопки Home менять цвета в зависимости от типа уведомлений, а также отображать фотографию звонящего абонента, занесённого в адресную книгу. Технология распознавания силы нажатия на дисплей 3D Touch будет улучшена.

Новый смартфон Apple поступит в продажу в версиях iPhone 7 и iPhone Pro, которые будут отличаться размерами. Выбор объёма флеш-памяти будет широкий: 16, 64, 128 и 256 Гбайт. Отметим, что первым 256-гигабайтным устройством Apple является планшет iPad Pro с 9,7-дюймовым дисплеем.

Презентация iPhone 7 ожидается в традиционное для Apple время — в начале сентября. Впрочем, нельзя исключать и более скорый анонс из-за падающих продаж «яблочных» трубок.

Недавно стало известно, что ФБР отозвало своё требование к компании Apple по расшифровке данных с телефона, изъятого у стрелка из Сан-Бернардино, в связи с тем, что агентство при помощи неназванных третьих лиц справилось с этой задачей самостоятельно. Однако теперь у Apple появились вопросы к Бюро – специалистам компании нужно знать о найденной уязвимости.

Ясно, что ФБР, требовавшее от Apple гражданской сознательности и помощи в расшифровке данных с телефона террориста, теперь, по идее, должно продемонстрировать её на своём примере, и поделиться информацией о методах взлома. Тогда Apple сможет успешно продолжить усиление безопасности своих пользователей, улучшая шифрование.

Но настолько же ясно, что ФБР не собирается разглашать полученные секреты – поскольку раз сработавшую технологию можно будет использовать ещё много раз для раскрытия других, возможно, не столь громких, дел. И если ФБР приходилось давить на корпорацию Apple через суд, то у Apple вообще практически нет рычагов давления на федеральное бюро расследований.

Правительства и их агентства сплошь и рядом приобретают у третьих лиц информацию об уязвимостях в продуктах различны компаний, и не считают своим долгом ставить в известность эти самые компании – что, в конечном счёте, вредит, естественно, рядовым гражданам. Например, недавно стало известно, что ФБР воспользовалось услугами сторонних специалистов, сумевших взломать сеть Tor и вычислить реальные ip-адреса её участников в рамках операции против darknet-сети.

Конечно, если для этого применялись хардварные технологии вроде NAND-зеркалирования чипов, здесь мало что можно будет сделать. Эта технология подразумевает создание множества копий чипа с тем, чтобы обойти ограничение на количество попыток ввода кода и задержки между попытками.

Однако вполне возможно, что очередной хакер смог обнаружить уязвимость нулевого дня, благодаря которой становится возможен подбор pin-кодов. Такие случаи уже бывали – для 8-й версии iOS использовали как специальное устройств IP-BOX, разрывающее контакты аккумулятора, так и софтварные решения. Эти проблемы уже учтены компаний Apple в новых версиях ОС, но никто не гарантирует появления в них новых уязвимостей.

Теперь Apple, стремясь продемонстрировать свою заботу о пользователях, пытается разузнать о применённых для вскрытия телефона методах. Высокооплачиваемые адвокаты Apple изыскивают возможности легального давления на ФБР с целью раскрытия точной технологии взлома телефона.

Некоторые специалисты считают, что лучшей тактикой для компании будет объявление необходимости раскрытия уязвимостей в шифровании необходимым для национальной безопасности – ведь если эта информация остаётся нераскрытой и к уязвимости не будут приняты меры, это потенциально ставит под угрозу безопасность множества пользователей телефонов.

Оригинал: https://geektimes.ru/post/273622/

Многие сейчас смотрят на спектакль Apple против ФБР в театре Национальной безопасности и протирают глаза, не понимая, почему Apple (в лице исполнительного директора Тима Кука) неожиданно воплотилась рыцарем в сверкающих доспехах в защиту неприкосновенности частной жизни и гражданских прав. Apple, в конце концов, корпоративный гигант со второй по размеру капитализацией в истории США — зачем им это нужно?

Фанатизм Apple по защите пользователей в последние пять лет настолько велик, что они пошли против правительства США. Причины этого, как всегда в таких случаях, можно понять, если проследить за деньгами.

Apple не отличалась заботой о безопасности пользователей в первое время после выпуска iOS. Общеизвестно, что первые версии iPhone лгали о безопасности SSL-соединений с почтовыми серверами. Насколько я понимаю, из-за этого их запретили для некоторых корпоративных и государственных аккаунтов на несколько лет. Но потом Apple осознала, что безопасность — не просто полезная фича, чтобы угодить пользователям, а необходимость. И причина для такой необходимости — Apple Pay.

Раньше говорили, что корпорация General Motors — это на самом деле страховая компания с подразделением по производству автомобилей. Пенсионный фонд GM вырос до такого размера (почти за сто лет), что GM пришлось куда-то инвестировать деньги, чтобы получить прибыль, достаточную для выплаты пенсий: продажа машин была недостаточно крупным бизнесом для этого. И сегодня Apple сидит на самом большом денежном мешке в американской истории. Её легендарные $120-150 миллиардов доступных средств привлекают внимание инвесторов вроде Карла Айкана, но даже обратный выкуп акций не сдувает огромную денежную подушку, если вы собираете 90% прибыли со всего мирового рынка смартфонов. Некоторые аналитики подсчитали, что если Apple сохранит текущие оборот и прибыль и продолжит выкупать акции такими же темпами, то к 2024 году перейдёт в частную собственность, но всё ещё будет сидеть на $100 миллиардах доступных средств.

Конечно, если у вас 0,1 триллиона долларов, то не получится просто обратиться в банк и сказать: «Пожалуйста, примите депозит, сколько годовых вы платите?» С одной стороны, имея 0,1 триллиона долларов, вы можете сами купить несколько банков. С другой стороны, деньги не существуют без движения: это коэффициент экономической эффективности. Деньги нужно инвестировать и получать прибыль. За последние десять лет Apple использовала денежную подушку, чтобы обеспечить преимущество перед конкурентами. Имея пятилетний план выпуска продуктов на будущее, они могут прогнозировать потребность в некоторых критически важных комплектующих — синтетические сапфировые стёкла для экранов смартфонов, например, или панели для мониторов 5K — на годы вперёд. Таких компонентов пока не существует, но Apple знает, какой из поставщиков может выпустить их, если кто-то одолжит деньги для строительства завода (обычно нужна сумма от чуть меньше миллиарда долларов до нескольких миллиардов). Так что Apple находит компанию вроде Sharp и говорит: «Нам понадобится миллион 27-дюймовых 5-мегапиксельных дисплеев через четыре года. Мы дадим вам деньги на строительство завода по ставке всего на 1 процентный пункт выше банковской, в обмен на эксклюзивное право покупки первого миллиона произведённых компонентов, соответствующих по качеству». Все в выигрыше: Sharp получает завод по массовому производству новых панелей для дисплеев высокого разрешения, а Apple вкладывает свои деньги таким способом, который приносит гораздо больше прибыли, чем обычный инвестиционный фонд.

Но… у Apple слишком много денег. Примерно с 1998 года, когда вернулся Стив Джобс, Apple начала расти как стартап эпохи бума доткомов, с большими двузначными процентами годового роста. Только она начала раздуваться с миллиардных оборотов, а не как два парня в гараже. К 2008 году, вероятно, Стиву Джобсу и Тиму Куку стало понятно, что если стратегия по захвату лидирующей позиции на мировом компьютерном рынке эпохи пост-ПК окажется успешной, то проблема хранения денежных средств станет ещё более острой. Если вам ежегодно капает 50-100 миллиардов долларов, вы не можете отнести деньги в банк, вам придётся стать банком. Вот в чём смысл Apple Pay и вот почему Apple стала таким фанатиком по защите приватности пользователей и электронных гражданских прав (в одной узкой области).

Думаю, вы знаете, что такое Apple Pay: вы используете свой iPhone, iPad или Watch как надёжный, доверенный токен идентификации в магазине для оплаты. Он привязан к вашему банковскому счёту и, в целом, телефон заменяет ваши дебетовые и кредитные карточки.

В конце концов банки осознáют — через боль — что лечь в постель с Apple было плохой идеей, так же как крупнейшие книгоиздатели со временем поняли, что лечь в постель с Amazon для продажи электронных книг тоже оказалось плохой идеей. Apple сейчас де-факто инвестиционный банк: всё, что ей нужно, это банковская лицензия, хороший бэкенд, надзор регулятора, система управления рисками — и она может наравне работать с такими гигантами как Chase, Barclays или HSBC по обслуживанию физических лиц. И у Apple есть очень хороший профиль на каждого клиента: в отличие от банков и кредитных компаний она не управляет инфраструктурой, спроектированной в 1950-е годы, которую с тех непрерывно обновляют. Для банков главное не привлечь депозиты или выдать кредиты, для них главное — управление рисками. У Apple, как и у Google, гораздо более тесная связь с пользователями, чем у любого банка. Например, они могут примерно наблюдать, где движется телефон или часы пользователя — и так выявлять фродовые транзакции и попытки купить что-то за тысячи километров от места нахождения пользователя. У кредитных компаний есть методы отслеживания карточек, но это весьма грубые методы: Apple может значительно улучшить их.

И это не единственная антифродовая технология. К примеру, Apple использует относительно хорошие сканеры отпечатков пальцев на последних устройствах, при поддержке длинных пинкодов и паролей. В новых моделях есть надёжное аппаратное хранилище для криптографических токенов, которые используются для расшифровки адресов памяти в телефоне, где хранятся данные: они поддерживают (и поощряют использование) двухфакторной аутентификации. Некоторые аналитики сообщают, что Apple работает над улучшением фронтальной камеры, чтобы сканировать сетчатку глаза. В перспективе, на рынке имеются сверхкомпактные дешёвые секвенсоры ДНК, если вам действительно нужна биометрическая аутентификация. Практически идеальной биометрической защитой будет одновременное использование пароля и набора биометрических тестов — сканер отпечатка пальца с быстрым сравнением ДНК и фронтальной камеры для сканирования сетчатки. Их телефоны во многих отношениях более защищены, чем банкоматы и инфраструктура банковских карточек, которую мы используем для доступа к банковским счетам. И это даёт производителям телефонов возможность перепрыгнуть через существующую банковскую инфраструктуру по эффективности протоколов управления рисками, уменьшить долю фрода и одновременно знать гораздо больше о привычках пользователей, чтобы заранее замечать потенциально рискованные поведенческие паттерны и блокировать их воздействие.

Вот моя теория: Apple видит в далёком будущем создание глобальной системы защищённых платежей, которая вытеснит сети VISA и Mastercard — и, в конечном итоге, открытие дочернего розничного банка, чтобы напрямую предоставлять финансовые услуги пользователям, используя часть своего огромного финансового резерва.

ФБР думает, что просит разлочить мобильный телефон, потому что ФБР близоруко фокусируется на предыдущих уголовных расследованиях, а не на будущем технологической индустрии, и ФБР не понимает, что на самом деле она просит ключ для незаметного взлома каждого банкомата и банковской карточки на планете с примерно 2030 года (если не через Apple, то через операционные системы других мобильных телефонов, после того как создатели Android очухаются и тоже почувствуют запах денег).

Если ФБР получит то, что хочет, тогда будет установлен бекдор, и платёжная инфраструктура следующего поколения станет такой же дырявой, как нынешняя инфраструктура банковских карт, со скиммерами и подделкой личности.

И вот почему Тим Кук бодается с министерством юстиции США по поводу безопасности iOS: если никто не доверяет своим iPhone, то никто не будет доверять Apple Bank следующего поколения, а Apple потеряет самую хорошую возможность для хранения денежных мешков во время своего взлёта в стратосферу.