WWDC 2016 : Apple, 개인 정보 보호 강화 – 모든 iOS 앱은 연말까지 웹 연결을 암호화해야 함

앱 전송 보안을 가능하게하는 모든 iOS 소프트웨어의 필수 요구 사항으로 현상 유지가 바뀝니다.

WWDC 2016

iOS 10 : Apple의 “iOS 용 최대 릴리즈”, Apple의 개인 정보 보호 계획, 올해 최고의 디자인을 선택한 Apple의 선택, iOS 10의 40 %를 차지할 것입니다. 모든 iPad는 쓸모 없음? Apple macOS Sierra의 좋은 점과 나쁜 점, watchOS 3.0 업데이트의 개요, Apple Pay는 Amazon, PayPal과 경쟁하며 웹에 도달 범위를 넓히고 Apple은 Siri 및 iOS 10으로 AI 피벗을 만듭니다

앱과 서버 간의 보안 연결을 강화하기 위해 ATS (App Transport Security)를 출시 한 지 1 년 후, Apple은 개인 정보 보호 기능을 의무화하기 위해 움직이고 있습니다.

App Store에 제출 된 모든 앱은 2017 년 1 월 1 일까지 ATS를 시행해야하며 TechCrunch에 따르면 Apple은 WWDC에서 세션에서 공개했다.

ATS는 작년에 iOS 9의 기본 기능으로 출시되어 앱이 HTTP 연결을 통해 “명확한”리소스를로드하지 않도록 보장했지만 HTTPS라는 보안 변형을 통해서만 리소스를로드합니다.

ATS에서 트래픽은 TLS (Transport Layer Security Layer) 프로토콜 버전 1.2로 암호화됩니다. ATS는 OS X 10.11에서도 기본적으로 켜져 있습니다.

ATS를 활성화하기위한 앱의 필수 요구 사항으로 현상 유지가 바뀝니다. 현재 애플은 HTTPS를 독점적으로 사용하는 것이 좋습니다. 기존 애플 리케이션은 가능한 한 HTTPS를 사용해야합니다. 또한 개발자는 규칙에 대한 예외를 작성하고 안전하지 않은 연결을 통해 리소스를로드 할 수있었습니다.

Apple은 기술 문서에서 ATS가 “우발적 인 공개를 방지하고 안전한 기본 동작을 제공하며 채택하기 쉽습니다”라고 기록합니다.

빅 데이터에서 애플이 ‘빅 브라더’를 취할 수 있습니까?

또한 서버에 대한 안전하지 않은 연결을 허용하면 공격자가 사용자가 액세스하는 미디어 파일을 볼 수 있고 더 많은 공격 지점까지 앱을 열 수 있음을 경고합니다.

구글은 안전하지 않은 도메인에 대한 접속을위한 예외를 만드는 방법을 강조한 지난 해에 작전을 일으켰다. 애플이 실제로 문서의 내용을 똑같이 제공했지만, 구글은 광고 사업을 소비자 이익보다 우선시하는 것으로 비난 받았다.

HTTPS는 일반적으로 은행 웹 사이트와 연결되어 있고 URL 표시 줄에 보안 연결로 표시되지만 연결이 안전한지 여부는 앱이 통신하지 않습니다. 또한 과거 연구 결과에 따르면 은행에서도 앱에 보안 연결을 구현하는 데 어려움이 있습니다.

iOS 개발자를위한 새로운 개인 정보 보호 요구 사항은 Apple 사용자가 QuickType, 그림 이모티콘, Spotlight 및 Notes의 조회 힌트에 대한 자동 제안을 개선하기 위해 Apple 사용자에 대한 더 많은 데이터를 수집 할 때 “차등 개인 정보 보호”를 사용하기 시작할 것이라는 Apple의 발표를 따릅니다.

암호화 및 프라이버시는 iOS, OS X, tvOS 및 watchOS를 위해 Apple File System 또는 APFS라고하는 Apple의 새로 발표 된 파일 관리 시스템의 주요 특징이기도합니다.

시스템은 전체 디스크 암호화를위한 현재 FileVault 응용 프로그램이 아니라 기본적으로 암호화를 지원합니다. APFS는 누군가 다른 사람이 하드웨어를 소유하고 있어도 데이터를 보호하기 위해 암호화, 단일 키 암호화 또는 다중 키 암호화를 가능하게합니다.

iPhone, 인공 지능 및 빅 데이터 : Apple이 개인 정보를 보호하는 방법은 다음과 같습니다 : 개인 정보 보호 및 보안을 위해 지금 iOS 9 설정을 변경하십시오. Apple WWDC 2016에서 Tim Cook은 큰 데이터, AI 피벗

Apple이 지적한대로, 기존의 파일 시스템은 수십 년이되었으며 오늘날의 훨씬 더 큰 용량의 솔리드 스테이트 드라이브가 아닌 플로피 디스크와 회전하는 하드 드라이브의 시대를 위해 만들어졌습니다.

애플이 정부의 기웃 거리는 모습에 대한 명백한 고개를 끄덕 거리면서 회사는 “민감한 정보를 안전하게 지키고 보안을 유지하는 것이 중요하다”고 말했다.

? M2M 시장은 브라질에서 다시 반송

FBI, 미국 정부 관료 해킹에 대한 태도로 Crackas 회원을 체포

혁신, M2M 시장 침체 브라질, 보안, FBI가 Crackas 회원을 체포하여 미국 공무원 해킹에 대한 태도, 보안, WordPress는 사용자가 중요한 보안 구멍을 고치기 위해 지금 업데이트하도록 촉구 보안, 백악관, 정보 보안 담당자

WordPress는 사용자가 중요한 보안 취약점을 수정하기 위해 지금 업데이트하도록 촉구합니다.

백악관, 연방 정보 보안 책임자 (Federal Chief Information Security Officer) 선임

Apple과 개인 정보