Безопасность в iOS8: в чем преимущество «динамического MAC-адреса»?
Apple всегда делает особый акцент на безопасности своих продуктов. О том, насколько «яблочная» техника надежно защищает наши с вами данные, рассказывает целая страница на apple.com. Один из ее разделов, о динамических MAC-адресах, особенно интересен.
Если вы хотя бы слегка интересовались, как устроены компьютерные сети, наверняка знаете про IP-адреса и MAC-адреса, и в чем между ними разница. Если на самом примитивном уровне, то IP — это логический адрес устройства, подключенного к сети, а MAC — его физический адрес, который изменить как бы и нельзя. Именно MAC-адрес компьютера или Wi-Fi-роутера является уникальным идентификатором, который отслеживает ваш интернет-провайдер, обеспечивая вам подключение к Интернету (в то время, как IP-адреса вашей техники могут меняться в зависимости от предоставляемых вам услуг).
Принцип постоянности MAC-адресов для технически подкованного обывателя давно стал привычен. Однако если вы уже успели установить на свой iPhone или iPad свежую версию iOS, о нерушимости этого принципа можете забыть. ;)
Одной из особенностей системы безопасности iOS 8 является автоматическое генерирование случайного MAC-адреса при подключении к Wi-Fi-сети. Причем новый MAC-адрес создается всякий раз, когда устройство включается и через некоторое время отправляется в спящий режим. С точки зрения беспроводной сети, вместо одного и того же устройства к ней подключаются разные девайсы с разными MAC-адресами. Это значительно усложняет отслеживание вашего устройства, если кому-нибудь взбредет в голову заняться этим.
Но если серьезно, то конечно, с технической точки зрения, никакого «разрыва шаблона» не происходит. Просто при опросе беспроводной сети вычислительное устройство само отправляет свой MAC-адрес, и если на борту установлена iOS 8, ему ничто не мешает заменить свой реальный идентификатор на любой другой, подходящий по формату. В этом и состоит главный секрет всего фокуса.
Впрочем, надежность такого способа предотвращения виртуальной слежки подвергается сомнению, по крайней мере, со стороны Airtight Networks, компании, занимающейся вопросами сетевой безопасности. Согласно проведенным ее специалистами опытам, функция генерирования случайных MAC-адресов вообще не работает, если в устройстве с iOS 8 активирована SIM-карта (это все модели iPhone и планшеты iPad с сотовым модулем). Однако насколько это соответствует правде, пока сложно сказать: данная информация появилась в Сети совсем недавно, и у Apple попросту не было времени дать ответ на претензии Airtight Networks.
Мы же склонны верить больше «яблочным» разработчикам, и в который раз отдаем должное их изобретательности в защите не только личных данных пользователей, но и их свободы перемещения. :)
Вас также может заинтересовать: купить iPhone.