notizia

Apple deve ancora mantenere la promessa fatta quattro anni fa nei confronti di macOS: gli utenti non possono ancora saltare l’autenticazione delle app

2024-08-12

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

IT House ha riferito il 12 agosto che, poco dopo il rilascio del sistema macOS Big Sur nel 2020, Apple ha riscontrato un’interruzione del server su larga scala. L'interruzione ha interessato le installazioni di macOS, iMessage, Apple Pay e soprattutto il servizio di autenticazione delle app. Ciò significa che gli utenti stanno riscontrando grossi problemi nell'apertura delle app, esponendo difetti nella verifica delle app Mac di Apple.


Fonte immagine Pexels

Secondo IT House, ogni volta che avvii un'applicazione, il tuo Mac eseguirà diversi controlli di verifica. Uno di questi è verificare che l'applicazione non sia malware e l'altro è garantire che il certificato sviluppatore associato all'applicazione sia ancora valido. Questi controlli sono progettati per proteggere la sicurezza dell'utente e vengono spesso definiti "autenticazione dell'applicazione".

Normalmente, se il Mac dell'utente è offline, il controllo fallirà ma l'applicazione verrà comunque avviata normalmente. Tuttavia, in questa interruzione del server,macOS tenta ancora di connettersi al server per i controlli invece di fallire completamente, con conseguenti tempi di avvio dell'applicazione insolitamente lenti.

In seguito all'incidente, Apple ha annunciato una serie di modifiche per risolvere i problemi,Include la possibilità per gli utenti di rinunciare completamente ai controlli notarili online. Inizialmente era previsto che queste modifiche iniziassero ad essere implementate nel 2021.

Inizialmente, Apple aveva annunciato i miglioramenti tra le preoccupazioni sul fatto che la società stesse utilizzando il processo di autenticazione per raccogliere dati sull'utilizzo delle app da parte degli utenti. L'azienda ribadisce che ciò non è vero ed evidenzia alcuni dei prossimi cambiamenti in un documento di supporto:

Per proteggere ulteriormente la privacy, abbiamo interrotto la registrazione degli indirizzi IP associati ai controlli del certificato ID sviluppatore e garantiremo che tutti gli indirizzi IP raccolti vengano rimossi dai registri. Inoltre, nel corso del prossimo anno introdurremo diverse modifiche ai nostri controlli di sicurezza: Nuovi protocolli di crittografia per i controlli di revoca del certificato ID sviluppatore Forte protezione contro i guasti del server Nuove preferenze per gli utenti per disattivare queste protezioni di sicurezza

A suo merito, Apple ha implementato alcune delle modifiche promesse, come l’interruzione della raccolta di indirizzi IP e la creazione di un nuovo protocollo di crittografia per i controlli dei certificati ID sviluppatore.

Tuttavia, non c'è ancora alcuna parola sulla possibilità di rinunciare completamente ai controlli notarili online. Anche,Tutti i riferimenti a questa funzionalità nella documentazione di supporto sono stati completamente rimossi nell'ultimo anno.

Sembra che Apple abbia abbandonato i suoi piani per consentire agli utenti di aprire app senza alcuna forma di controllo di sicurezza online. Apple potrebbe aver apportato altre modifiche di fondo a macOS per garantire che le interruzioni del server non impediscano più il corretto avvio delle app, ma Apple deve essere chiara. sui loro piani.