Michal Ždanský Hampir mengkhawatirkan betapa lamanya Apple membiarkan penggunanya, khususnya semua yang menggunakan App Store, terpapar pada potensi bahaya komunikasi tidak terenkripsi antara App Store dan server perusahaan. Baru sekarang Apple mulai menggunakan HTTPS, sebuah teknologi yang mengenkripsi aliran data antara perangkat dan App Store.
Peneliti Google Elie Bursztein melaporkan masalah ini pada hari Jumat blog. Pada bulan Juli tahun lalu, dia menemukan beberapa kerentanan dalam keamanan Apple di waktu luangnya dan melaporkannya ke perusahaan. HTTPS adalah standar keamanan yang telah digunakan selama bertahun-tahun dan menyediakan komunikasi terenkripsi antara pengguna akhir dan server web. Biasanya mencegah peretas menyadap komunikasi antara dua titik akhir dan mengekstrak data sensitif, seperti kata sandi atau nomor kartu kredit. Pada saat yang sama, ia memeriksa apakah pengguna akhir tidak berkomunikasi dengan server palsu. Standar keamanan web telah diterapkan selama beberapa waktu, misalnya oleh Google, Facebook atau Twitter.
Menurut postingan blog Bursztein, sebagian App Store sudah diamankan melalui HTTPS, namun sebagian lainnya dibiarkan tidak terenkripsi. Dia mendemonstrasikan kemungkinan serangan dalam beberapa video Youtube, misalnya, penyerang dapat mengelabui pengguna dengan halaman palsu di App Store agar menginstal pembaruan palsu atau memasukkan kata sandi melalui jendela prompt palsu. Bagi seorang penyerang, cukup berbagi koneksi Wi-Fi di jaringan yang tidak terlindungi dengan targetnya pada saat tertentu.
Dengan mengaktifkan HTTPS, Apple telah memecahkan banyak lubang keamanan, tetapi langkah ini memerlukan banyak waktu. Meski begitu, dia masih jauh dari kemenangan. Menurut keamanan perusahaan kualifikasi dia masih memiliki celah dalam keamanan Apple melalui HTTPS dan menyebutnya tidak memadai. Namun, kerentanan tidak mudah ditemukan oleh calon penyerang, sehingga pengguna tidak perlu terlalu khawatir.
Baik sekali. Sekarang mereka akhirnya bisa mencapai batas kecepatan. Sudah sangat lambat selama beberapa bulan sekarang.