Apple maakt omzeilen Gatekeeper op macOS lastiger voor gebruikers
Apple gaat het omzeilen van de Gatekeeper-beveiliging op macOS lastiger voor gebruikers maken. Gatekeeper moet ervoor zorgen dat er alleen vertrouwde software op het systeem draait. Wanneer een gebruiker een app, plug-in of installer van buiten de Mac App Store downloadt, controleert Gatekeeper of de software van een geïdentificeerde ontwikkelaar afkomstig is, door Apple is 'genotarized', geen bekende malware bevat en niet is aangepast.
Mac-gebruikers kunnen Gatekeeper door middel van control-click eenvoudig omzeilen en het bestand in kwestie gewoon uitvoeren. Dit zal in macOS Sequoia niet meer mogelijk zijn, zo heeft Apple aangekondigd. In plaats daarvan moeten gebruikers eerst naar de systeeminstellingen gaan en dan de beveiligingsinformatie van het bestand bekijken voordat het mogelijk is om de software uit te voeren.
Apple roept ontwikkelaars op die software buiten de Mac App Store aanbieden om hun software door Apple te laten notarizen. Via een geautomatiseerd systeem controleert Apple de software op kwaadaardige content en andere zaken. Dit moet gebruikers meer zekerheid over de software geven. Als de software door de controle heen komt krijgt het een 'ticket' waarmee Gatekeeper weet dat het programma is gecontroleerd.
Ze trappen er met open ogen in.
Gebeurd overigens ook op de iPhone.
En de manier waarop Apple alternatieve appstores toelaat is nog veel hebberiger.
Apple heeft allerlei regels, zoals de app op een alternatieve appstores moeten minimaal een miljoen downloads hebben en een reputate gebaseerd op Apple's eigen toetsmethode, (dus geen Fortnite van Epic Games, daar is Apple tegen, zij monopoliseren de alternatieve appstores) oh, en voor iedere installatie vanaf... een miljoen downloads moet de ontwikkelaar 50 cent betalen.
Het bedrijf geeft niks om haar gebruikers en ontwikkelaars, alleen puur om winst.
Men is beter af bij een non-profit zoals GrapheneOS en GNU+Linux, dat is vaak nog veiliger ook en is geen gesloten zwarte doos waarvan men Apple moet vertrouwen, maar heeft een zero-trust policy. ("Vertrouw ons niet, maar onze code")
Software made with love.
Ze trappen er met open ogen in.
Gebeurd overigens ook op de iPhone.
En de manier waarop Apple alternatieve appstores toelaat is nog veel hebberiger.
Apple heeft allerlei regels, zoals de app op een alternatieve appstores moeten minimaal een miljoen downloads hebben en een reputate gebaseerd op Apple's eigen toetsmethode, (dus geen Fortnite van Epic Games, daar is Apple tegen, zij monopoliseren de alternatieve appstores) oh, en voor iedere installatie vanaf... een miljoen downloads moet de ontwikkelaar 50 cent betalen.
Het bedrijf geeft niks om haar gebruikers en ontwikkelaars, alleen puur om winst.
Men is beter af bij een non-profit zoals GrapheneOS en GNU+Linux, dat is vaak nog veiliger ook en is geen gesloten zwarte doos waarvan men Apple moet vertrouwen, maar heeft een zero-trust policy. ("Vertrouw ons niet, maar onze code")
Software made with love.
Dat is helaas waar;
The Hated One videos over Apple:
Apple Is Terrible for Your Privacy
https://youtu.be/r38Epj6ldKU
How Tim Cook Surrendered Apple to the Chinese Government
https://youtu.be/Ev9_oDHNf-4
Actually! Android is more private than the iPhone!
https://youtu.be/nQ9LR8homt4
Don't Believe Apple's Privacy Grandstanding
https://youtu.be/shxTTon5lfs
Apple and Google contact tracing is a dystopian nightmare
https://youtu.be/WRalTWAFBY4
Do NOT trust Apple Intelligence!
https://youtu.be/6YbeGjnqEZ8
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
