Artikel top billede

Sådan vil Apple sætte en stopper for usikre apps til iPhone og iPad

Alt for mange apps mangler kryptering og dermed sikkerhed. Nu vil Apple have udviklerne til at ændre praksis.

Alt for mange apps har ringe eller slet ingen kryptering af kommunikationen og af brugernes private informationer, har vi tidligere skrevet om.

Nu forsøger Apple med en ny guide at få udviklerne til at satse på HTTPS og kryptering.

Den australske sikkerhedsekspert Troy Hunt, der har et stort kendskab til app-udvikling, har tidligere udtalt, at vi stadig i 2015 fejler massivt på krypterings-området - og at der er en "vanvittig" mangel på privacy og sikkerhed i nogle apps.

Computerworld har i flere artikler haft fokus på manglende sikkerhed i apps, hvilket du kan læse mere om her.

Eksempelvis er det vurderet, at der i øjeblikket er omkring 1.500 iOS-apps, der har en HTTPS-sårbarhed, der gør det lettere for hackere at afkode ellers krypterede adgangskoder, bank-oplysninger og andre fortrolige informationer.

Bedre ser det ikke ud på Android. Det er blevet vurderet, at ud af en million scannede Android-apps havde 23.667 apps ikke styr på de sikre forbindelser.

Apples besked til udviklerne

Apple forsøger med en ny guide at få udviklerne til at gå over til HTTPS frem for blot HTTP, skriver Threatpost.

Apple har publiceret guiden til udviklerne i forbindelse med iOS 9. Her kan man blandt andet kan læse følgende besked:

"Hvis du udvikler en ny app, skal du udelukkende benytte HTTPS."

"Hvis du har en eksisterende app, bør du anvende HTTPS så meget, som du kan lige nu, og lægge en plan for migreringen af resten af din app så hurtigt som muligt."

Vil have sikkerhed ind som standard

Samtidig giver Apple ifølge Threatpost udviklerne besked om inkluderingen af Application Transport Security-protokollen, der gør det muligt for udviklerne at kræve sikre forbindelser til specifikke domæner fra appen.

"ATS forhindrer eksponeringer ved en fejl, tilbyder en sikkerhed som standard og er let at tage i brug. Du bør gå i gang med ATS så hurtigt som muligt, uanset om du udvikler en ny app eller opdaterer en eksisterende," lyder det fra Apple.

Også på browser-niveau er der i øjeblikket et stigende fokus på nødvendigheden af kryptering.

Både Firefox og Chrome har konkrete planer om at markere ganske tydeligt, hvis en webside er usikker - i modsætning til i dag, hvor browseren primært giver besked, når en webside er sikker.

Google-søgemaskinen rangerer i dag også sikre websider højere end de usikre i søgeresultaterne. 

Læs også:

Ekspert advarer om vanvittig mangel på sikkerhed og privacy i apps

Alvorligt problem: Både Android og iOS har apps uden ordentlig kryptering

Vild plan fra Firefox-browseren: HTTP skal sendes ud i kulden




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ed A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

06. november 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere