Vlákno názorů k článku Apple zlehčuje chybu Masque Attack, umožňující v iOS podvrhnout aplikace od Vilda - Vis jakej by to byl vopruz, kdyby vyvojari...

Vis jakej by to byl vopruz, kdyby vyvojari dostali certifikat az potom co by vymysleli nazev aplikace? Pripadne kdyby ho chteli zmenit?

Uživatelé musí používat dev enterprise program, jinak nemohou instalovat ŽÁDNÉ aplikace mimo AppStore a tedy mimo schvalovací proceduru Applu.

psal jsem o featurech

vzhledem k tomu, kolik veci musime implementacne obchazet u iOS a vubec urovne(cti archaicnosti, C in 2014, really?) vyvoje pro iOS, bych si rad neznalost teto platformy naordinoval

je to nakonec podle vasi domeny u prispevku I Vase chyba - operatori nevedou ovecky k lepsim platofrmam

permissions neni neco co uzivatele zajima (trikrat podtrzeno), beztak je odsouhlasi (viz nedavny clanek o mirror aplikacich a jejich permissions atd. a I tento clanek dela stejny zaver)

... patrně píšete o zranitelnostech, co :D ? Jinak mne nenapadá o čem jiném byste, v tomto kontextu, mohl psát? Nezakrývejte své neznalosti používáním cizích slov. Podle "ovsem polde urovne platform iOS" tipuji, že o ní víte prd.

pokud je toto Pravda, jde jednoznacne o design issue procesu

ovsem polde urovne platform iOS to neni zdaleka jejich nejhorsi problem...

jak plati - na windows phone to je uz ted, na android to bude pristi tyden a na iPhone za par let

IMHO to není tak úplně pravda. Chyba na straně apple je v tom, že certifikát, resp. provisioning profile NENÍ svázán s app_id aplikace. Pokud by byl, tak by nebylo možné přepsat stávající cizí aplikaci. App_id je totiž jedinečný identifikátor aplikace, na jméně či popisku nezáleží. Uživatelé nemusí být zapojeni do žádného dev. programu, právě naopak, s vývojářskou verzí certifikátu/profilu toho moc neuděláte. Zranitelnost se týká aplikací, podepsaných enterprise distribučním certifikátem. U vývojářských certifikátů je součástí provis. profilu UUID telefonu/zařízení.

Zranitelnost se týká jen uživatelů zapojených do Dev. Enterprise programu. Ergo uživatelů, kteří se vědomě vzdali bezpečnostních pravidel Applu ve prospěch své organizace.

Nikoho jiného se problém netýká, nejde tedy o situaci, za kterou by Apple nesl odpovědnost.