Vratislav Holub I denne faste spalten ser vi hver dag på de mest interessante nyhetene som kretser rundt California-selskapet Apple. Her fokuserer vi utelukkende på hovedbegivenhetene og utvalgte (interessante) spekulasjoner. Så hvis du er interessert i aktuelle hendelser og ønsker å bli informert om epleverdenen, bruk definitivt noen minutter på følgende avsnitt.
Det kan være interesserer deg
Apple Silicon er målet for de første hackerne
Forrige uke informerte vi deg om oppdagelsen av den første skadevare som var optimalisert for å kjøre på Apple Silicon-plattformen, det vil si på Mac-er med M1-brikken. Den nye plattformen bringer selvfølgelig med seg nye utfordringer, som hackere ser ut til å prøve å svare så raskt som mulig. I løpet av helgen ble et annet virus kalt Silver Sparrow oppdaget. Som navnet antyder, skal denne skadelige programvaren bruke JavaScript API-installasjonsfiler for å utføre ondsinnede kommandoer. Uansett, etter en uke med testing, da sikkerhetseksperter fra Red Canary undersøkte hele viruset, kunne de ikke finne den eksakte trusselen og hva skadevaren teoretisk burde gjøre.
Han kommenterte hele situasjonen til MacRumors og Apple magazine, som rapporterte om kanselleringen av sertifikatene til utviklerkontoene som sto bak signeringen av de gitte pakkene. Takket være dette er det teoretisk umulig å infisere andre enheter. Cupertino-selskapet fortsatte å gjenta funnene til de nevnte ekspertene fra Red Canary – selv ekspertene fant ingen bevis for at skadevaren ville skade eller påvirke de aktuelle Mac-ene.
iCloud inneholdt en betydelig sikkerhetsfeil
Vi blir med sikkerheten en stund. Dessverre er ingenting såkalt feilfritt, noe som selvsagt også gjelder Apples produkter og tjenester. En interessant feil som plager iCloud har nå blitt delt av sikkerhetsekspert Vishal Bharad gjennom bloggen hans. Den nevnte feilen tillot angriperen å plassere for eksempel malware eller et farlig skript i form av et såkalt XSS-angrep eller cross-site scripting direkte på nettsiden til iCloud-tjenesten.
Et XSS-angrep fungerer ved at en angriper på en eller annen måte "injiserer" ondsinnet kode i en dynamisk nettapplikasjon, og omgår sikkerheten. Filen ser da ut til å komme fra en verifisert og pålitelig bruker. Ifølge ekspert Bharad besto hele sårbarheten i å lage et Pages- eller Keynote-dokument gjennom iCloud-nettmiljøet, hvor det var nødvendig å velge en XSS-kode som navn. Etter å ha delt med en annen bruker og gjort en endring, lagret den og klikket på knappen Bla gjennom alle versjoner den nevnte koden vil da bli utført. Hele problemet bør være fikset nå. Bharad rapporterte situasjonen i august 2020, mens han i oktober 2020 ble utbetalt en belønning for å rapportere en sikkerhetsfeil på 5 tusen dollar, det vil si mindre enn 107 tusen kroner.
Apple overgikk Samsung i telefonsalg i fjerde kvartal 2020
I oktober 2020 så vi presentasjonen av den splitter nye iPhone 12-generasjonen, som igjen brakte en rekke store forbedringer. De nye Apple-telefonene har spesifikt OLED-skjermer selv når det gjelder standardmodeller, en betydelig kraftigere Apple A14 Bionic-brikke, mer holdbart keramisk skjoldglass, nattmodus på alle linser og støtte for 5G-nettverk. Disse modellene er nå blant den absolutte toppen, noe som også bevises av deres ekstremt vellykkede salg. I følge de siste bedriftsdataene Gartner i tillegg klarte Apple å erobre en stor milepæl. I fjerde kvartal 2020 overgikk Cupertino-giganten Samsung i telefonsalg og ble dermed den bestselgende telefonprodusenten for den gitte tidsperioden. I tillegg, ifølge data fra samme selskap, har ikke Apple skrytt av denne tittelen siden 2016.
I løpet av fjerde kvartal 2020 ble det angivelig solgt 80 millioner nye iPhones. Folk hørte hovedsakelig om støtten til 5G-nettverk og det forbedrede fotosystemet, som fikk dem til å kjøpe den nyeste eplemodellen. I en år-over-år-sammenligning er dette ytterligere 10 millioner solgte iPhones, en økning på 15 %, mens rivaliserende Samsungs salg nå er ned med rundt 8 millioner enheter, som er en nedgang på omtrent 11,8 % fra år til år.
