Avsnittet: #325 – Apples säkerhetsresa
Inspelat: 2026-04-13 (publicerat 2026-04-15)
Deltagare: Erik Zalitis och Mattias Jadesköld

Lyssna på avsnittet – Apple

Medan du lyssnar – Apple

I det här avsnittet utforskar vi hur Apples säkerhetsstrategi har utvecklats över tid, hur ekosystemkontroll påverkar innovation och det nuvarande landskapet av mobila säkerhetshot. Följ med oss ​​på en omfattande titt på vad som gör Apple till en unik aktör inom cybersäkerhet och de utmaningar de står inför idag.

Viktiga ämnen

• Historien om säkerhetsutveckling på Apple, från tidiga dagar till nutid
• Konceptet ”Walled Garden” och dess inverkan på säkerhet och innovation
• Jämförelse mellan Apples och Microsofts säkerhetsstrategier
• Betydande säkerhetsincidenter, inklusive Pegasus-spionprogrammet och SESAM-skandalen
• Hårdvarukontrollens och programvaruarkitekturens roll i säkerheten
• Apples svar på sårbarheter och bug bounty-programmet
• Etiska överväganden kring övervakning, dataskydd och regulatoriska utmaningar

Tidsstämplar

00:00 – Introduktion: Utvecklingen av IT-säkerhet i Apples ekosystem

00:35 – Från tidiga oskyddade system till avancerad kryptografi och sandlådeteknik

01:15 – Resan från osäkra enheter till världens mest attackerade ekosystem

02:04 – Erfarenheter från Tyskland: Utmaningar med Deutsche Bahns tåg och appar

03:05 – Digital Arts Festival och live-teknikdemonstrationer i Tyskland

03:58 – Apples säkerhetsberättelse och myter om virussårbarheter

04:05 – Skillnaden i säkerhet Filosofier: Apple vs. Windows/Linux

05:47 – Tillväxten av Windows marknadsandelar och dess inverkan på säkerhetshot

06:31 – Apple som ett hårdvarubaserat system och dess kontroll över operativsystemstacken

07:38 – Betydelsen av systemarkitektur och attackvektorer inom säkerhet

08:42 – Säkerhet utanför operativsystemet: webbläsare, webb och användarbedrägeri

09:58 – Den föränderliga karaktären hos operativsystemsårbarheter och moderna attackmetoder

11:01 – Konceptet med ”Wall Garden”-metoden och dess säkerhetsfördelar och avvägningar

12:06 – Hur det slutna ekosystemet påverkar innovation och utvecklarfrihet

13:20 – Risken för minskad mångfald av tredjepartsappar och innovationskvävning

14:53 – Apples säkerhetskontroller: Pegasus, App Store-granskning och sandlådeprogram

16:03 – Pegasus spionprogram och dess betydelse inom mobil säkerhet

17:01 – Säkerhetssårbarheter och Apples hantering av nolldagarsfel exploits

18:26 – Transparens och kommunikation i incidenthantering

19:05 – Jämförelse av säkerhetsrutiner: Google vs. Apple

20:19 – Appisoleringsmekanismer och deras begränsningar på stationära datorer kontra mobiler

21:06 – Användarbehörigheter och begränsningar av appbeteende i iOS och Android

22:31 – Bug bounty-program: Belöningar och utmaningar inom säkerhetsforskning

24:37 – Anmärkningsvärda sårbarheter som app sandbox escape och fjärrkodkörning

25:36 – Kontroverser kring Apples ansträngningar att skanna efter CSAM-innehåll

27:43 – Etiska dilemman kring massövervakning och dataskydd

28:56 – Utmaningarna med att implementera effektiv, integritetsbevarande innehållsskanning

29:39 – Regulatoriska reaktioner på Apples säkerhetsåtgärder och integritetspolicyer

31:01 – Vikten av snabba uppdateringar och patchhantering

32:07 – Systempatchningens och centraliserade uppdateringarnas roll i modern säkerhet

33:03 – AppArmor och sandboxing i Linux vs. traditionella säkerhetsmodeller för operativsystem

34:02 – Säkerhetsfunktioner i Windows: Microsoft Defender och applikationsisolering

35:01 – Betydelsen av mobil säkerhetsarkitektur under Apples tidiga design

36:39 – Apples pågående säkerhetsförbättringar och inverkan på användarsäkerhet

37:43 – Framtiden för mobil säkerhet, integritet och Apples position inom global cybersäkerhet

38:29 – Slutsats: Apples säkerhetsresa och pågående utmaningar

Länkar – Apple

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget 325 – Apples säkerhetsresa dök först upp på IT-säkerhetspodden.

Avsnittet: #132 – SD-toppen som trodde han var anonym
Inspelat: 2021-09-03 (publicerat 2021-09-05)
Deltagare:  Mattias Jadesköld, Erik Zalitis

Lyssna på avsnittet

Medan du lyssnar

Anonymitet är effekten av att ingen vet vem det är som gjort något eller står bakom något. Det är tryggheten att skriva sina innersta tankar på Internet och aldrig behöva svara inför dem. Vi tror att vi förstår när vi är anonyma, eftersom det varit rätt enkelt att förstå innan Internet. Men med Internet, kastas allting över ända och resurserna som krävs för att vara anonyma är idag omöjliga att frambringa för en vanlig användare. Tänk efter: om du lämnar spår överallt du går och några få spår räcker för att du ska kunna spåras, då får du aldrig lämna efter dig något som kan kopplas till dig.

Men du står nu mot grupper som samarbetar, underrättelsetjänster och organisationer. Du står mot möjligheten att lägga ut problemet att hitta dig till 100 000-tals personer i ett stort forum som Flashback. Maskininlärning matas med allt data och ser mönster som vanliga människor troligen inte skulle se och med både människor och maskininlärning som samarbetar finns inte mycket hopp.

Inte fullt så anonyma brottslingar måhända

Man kan tycka att brottslingar är dumma och en del är det nog, men ofta faller de på att de tar större och större risker och sen gör de ett litet misstag. Men när är ett misstag ett misstag? Om vi tar Fogelklou, som vi ännu inte vet om han är skyldig, måste man ändå se att bevisen mot honom är mycket trovärdiga. Låt oss leka med tanken att det var han: var felet han gjorde att beskriva sin ”Terminator-rutin” i duschen och samtidigt använda snarlika namn? Ja, det är ju det både jag och Mattias säger i podden.

Tänk själv här: om du vill vara anonym, är det alltså vanskligt att ha samma personlighet och historia för olika identiteter på Internet. Du måste alltså skapa en alternativ persona för dig själv som gärna INTE har samma värderingar som du själv.

Vad som kan spåra dig förutom det vi pratade om ovan, är tidpunkter, referenser till området du bor i och hur du skriver. Att spåra vem som skrev en text, finns det mycket forskning gjort om. Och det är möjligt med hög säkerhet att binda en anonym text till en person om man har hans eller hennes officiella skrivna prosa.

En teknisk vy på det där med att vara anonym

Men vi måste vara tekniska också, och det är klart att vi inte har mycket att vinna på proxies, anonymiserings-VPN och TOR-browsers. Det är kanske tragiskt, men i alla våra fall är det texterna och inte metadata som fällde avgörandet. Det finns användning för alla teknik, men anonymiserings-VPN slår mig som mest användbara om du vill titta på Amerikanska TV-serier på Hulu. Sorry, men VPN skyddar dig troligen mest mot nyfikna grannar. Staten kommer alltid kunna övervaka dig om de känner att de behöver. Tror du att du kan lura SÄPO och MUST? Seriöst?

Det har varit ett långt och smärtsamt farväl till privatliv och anonymitet. Men här är vi nu och det går inte att stoppa anden tillbaka i flaskan. Men en liten tröst: när vi alla är nakna och uthängda, bryr sig någon till sist?

Vad det känner Apple Child safety, är jag personligen positiv till den, då det är ett mycket nödvändigt skydd. Mitt enda problem är om jag litar på Apple och tycker att uppladdning av barnens bilder till deras datacenter är en bra idé. Tillit är svårt även om jag anser att frivillig tillit är acceptabel mot företag och organisationer. Det är då föräldrarna som avgör om skyddet ska vara på eller inte. Och den som är över 18 bestämmer själv!

Men tänk om 20 år, när bilder läckt från Apple och de nu fullvuxna barnen stämmer sina föräldrar. Var är vi då? Ingenting av detta är enkelt.

Chatcontrol 2.0 slår mig som ett carte-blanche för EU att installera trojaner på folks datorer om de är misstänkta (hur skulle det annars funka när det gäller end-to-end kryptering?)

Länkar – Anonym

• Yahoos data set är inte totalt anonymt
• ”Hunden urinerar överallt”
• Aftonbladet: Nya uppgifter om Fogelklous koppling till kontot.
• Apple Child safety harms
• EUs chatcontrol 2.0

Felaktigheter – Anonym

• Mattias säger att hund-historien rör Yahoo, men det var faktiskt AOL som gjorde blundern.
• Erik pratar om ”Onion browsing”, när det korrekta namnet är ”Onion routing”.

Inlägget #132 – SD-toppen som trodde han var anonym dök först upp på IT-säkerhetspodden.