Ενεργειακή Επιθεώρηση

Η εφαρμογή Ενεργειακή επιθεώρηση είναι ένα app που μπορεί να υπολογίσει την ενεργειακή απόδοση του σπιτιού. Αυτή κυρίως χρησιμοποιείται σε περίπτωση που πρόκειται να νοικιάσεις ή να πουλήσεις κάποιο ακίνητο έτσι ώστε να ξέρεις ποσό ενεργοβόρο είναι.

Jekyll εφαρμογές: Πως επιτίθενται στο iOS και τι πρέπει να γνωρίζετε

Πρόσφατα οι ερευνητές  Tielei Wang, Kangjie Lu, Lu Long, Simon Chung, και Wenke Lee από το Georgia Tech έδωσαν μια ομιλία στο 22ο Συμπόσιο Ασφαλείας USENIX και αποκάλυψαν τις λεπτομέρειες για το πώς  δημιούργησαν αυτό που ονομάζουν “Jekyll εφαρμογή”, που με επιτυχία την πέρασαν στο App Store της Apple κάνοντας έπειτα μια σειρά από ελεγχόμενες “κακόβουλες” επιθέσεις.

Οι μέθοδοί τους ανέδειξαν αρκετούς τομείς που χωλαίνει το σύστημα εξέτασης και έγκρισης/αναθεώρησης εφαρμογών της Apple καθώς τόνισαν και κάποιες αδυναμίες που έχει η ασφάλεια του iOS. Να τονίσουμε πως οι ερευνητές απέσυραν άμεσα την εφαρμογή τους εφόσον αυτή εγκαταστάθηκε στις δοκιμαστικές iOS συσκευές τους. Το θέμα είναι πως απέδειξαν με τον καλύτερο τρόπο πως και άλλοι προγραμματιστές θα μπορούσαν να ξεγλιστρήσουν μια malware εφαρμογή από τα μάτια των Reviewers της Apple.

Οι λεπτομέρειες για το πως η Apple εξετάζει μια εφαρμογή καθώς και τα διάφορα στάδια προς την έγκριση και αναθεώρηση κάποιας δεν είναι δημοσίως γνωστά. Εκτός από μερικές αξιοσημείωτες εξαιρέσεις ως τώρα η Apple έχει καταφέρει να κρατήσει την ασφάλεια του App Store της σε υψηλά επίπεδα.

Η βασική προϋπόθεση μιας Jekyll εφαρμογής είναι να υποβληθεί ως ακίνδυνη και μόλις εγκριθεί και δημοσιευθεί στο App Store τότε να δείξει τον κακόβουλο χαρακτήρα της. Η ιδέα είναι πολύ απλή αλλά παρακάτω θα σας παρουσιάσουμε και τις λεπτομέρειες που αξίζει να διαβάσετε.

Η διαδικασία έγκρισης μιας εφαρμογής στο App Store.

Όταν ένα προγραμματιστής υποβάλλει την εφαρμογή του για έγκριση στην Apple η εφαρμογή έχει γίνει ήδη compile (συνταχθεί και ελεγχθεί για σφάλματα) πράγμα το οποίο σημαίνει πως η Apple δεν έχει την δυνατότητα να δει τον πηγαίο κώδικα της. Αυτό που ακούγεται είναι πως η Apple κάνει 2 ελέγχους σε κάθε εφαρμογή που της υποβάλετε. Ο πρώτος είναι να βάλει την εφαρμογή σε μια συσκευή και να βεβαιωθεί πως αυτή πληροί τις κατευθυντήριες γραμμές της εταιρείας και δεν παραβιάζετε οποιαδήποτε πολιτική της Apple. Ο δεύτερος έλεγχος μάλλον είναι μια αυτοματοποιημένη διαδικασία η οποία κάνει αναζήτηση για ενδείξεις που θα συνδέουν την εφαρμογή με ιδιωτικά δικά της API στον μεταγλωττισμένο κώδικα που δεν πρέπει να έχουν χρησιμοποιηθεί.

Μια Jekyll εφαρμογή ξεκινάει όπως κάθε άλλη φυσιολογική εφαρμογή που μπορείτε να βρείτε και να κατεβάσετε στο App Store. Οι ερευνητές χρησιμοποιήσαν της εφαρμογή Hacker News για το ξεκίνημα τους. Υπό κανονικές συνθήκες η εφαρμοή αυτή συνδέεται σε έναν απομακρυσμένο server και κάνει λήψεις ειδήσεων εκ μέρους του χρήστη και εν συνέχεια του εμφανίζει διάφορα άρθρα. Με βάση τους 2 ελέγχους που κάνει η Apple και αναφέραμε παρά πάνω μια τέτοια εφαρμογή θα εγκριθεί εύκολα μιας και δεν παραβιάζει εκ πρώτης όψης κανέναν από τους κανόνες του App Store και φυσικά δεν χρησιμοποιεί κάποιο ιδιωτικό API. Μόλις η Jekyll εφαρμογή εγκριθεί και εμφανιστεί στις λίστες του App Store τότε τα πράγματα παίρνουν μια περίεργη και ύπουλη στροφή.

JOBS FEATURETTE- MAKING OF JOBS - BEHIND THE SCENES FEATURETTE

Πίσω από της σκηνές.
 Χρειάζεται μόνο ένας άνθρωπος για να ξεκινήσει μια επανάσταση. Η εκπληκτική ιστορία του Steve Jobs, η αρχική καινοτόμος και πρωτοποριακή επιχειρηματία, ο οποίος αφήσει τίποτα να σταθεί στο δρόμο της το μεγαλείο. Η ταινία αφηγείται την επική και πολυτάραχη ιστορία του Jobs, όπως ο ίδιος χάραξε ένα μονοπάτι που άλλαξε την τεχνολογία - και ο κόσμος - για πάντα.