Avsnittet: #325 – Apples säkerhetsresa
Inspelat: 2026-04-13 (publicerat 2026-04-15)
Deltagare: Erik Zalitis och Mattias Jadesköld

Lyssna på avsnittet – Apple

Medan du lyssnar – Apple

I det här avsnittet utforskar vi hur Apples säkerhetsstrategi har utvecklats över tid, hur ekosystemkontroll påverkar innovation och det nuvarande landskapet av mobila säkerhetshot. Följ med oss ​​på en omfattande titt på vad som gör Apple till en unik aktör inom cybersäkerhet och de utmaningar de står inför idag.

Viktiga ämnen

• Historien om säkerhetsutveckling på Apple, från tidiga dagar till nutid
• Konceptet ”Walled Garden” och dess inverkan på säkerhet och innovation
• Jämförelse mellan Apples och Microsofts säkerhetsstrategier
• Betydande säkerhetsincidenter, inklusive Pegasus-spionprogrammet och SESAM-skandalen
• Hårdvarukontrollens och programvaruarkitekturens roll i säkerheten
• Apples svar på sårbarheter och bug bounty-programmet
• Etiska överväganden kring övervakning, dataskydd och regulatoriska utmaningar

Tidsstämplar

00:00 – Introduktion: Utvecklingen av IT-säkerhet i Apples ekosystem

00:35 – Från tidiga oskyddade system till avancerad kryptografi och sandlådeteknik

01:15 – Resan från osäkra enheter till världens mest attackerade ekosystem

02:04 – Erfarenheter från Tyskland: Utmaningar med Deutsche Bahns tåg och appar

03:05 – Digital Arts Festival och live-teknikdemonstrationer i Tyskland

03:58 – Apples säkerhetsberättelse och myter om virussårbarheter

04:05 – Skillnaden i säkerhet Filosofier: Apple vs. Windows/Linux

05:47 – Tillväxten av Windows marknadsandelar och dess inverkan på säkerhetshot

06:31 – Apple som ett hårdvarubaserat system och dess kontroll över operativsystemstacken

07:38 – Betydelsen av systemarkitektur och attackvektorer inom säkerhet

08:42 – Säkerhet utanför operativsystemet: webbläsare, webb och användarbedrägeri

09:58 – Den föränderliga karaktären hos operativsystemsårbarheter och moderna attackmetoder

11:01 – Konceptet med ”Wall Garden”-metoden och dess säkerhetsfördelar och avvägningar

12:06 – Hur det slutna ekosystemet påverkar innovation och utvecklarfrihet

13:20 – Risken för minskad mångfald av tredjepartsappar och innovationskvävning

14:53 – Apples säkerhetskontroller: Pegasus, App Store-granskning och sandlådeprogram

16:03 – Pegasus spionprogram och dess betydelse inom mobil säkerhet

17:01 – Säkerhetssårbarheter och Apples hantering av nolldagarsfel exploits

18:26 – Transparens och kommunikation i incidenthantering

19:05 – Jämförelse av säkerhetsrutiner: Google vs. Apple

20:19 – Appisoleringsmekanismer och deras begränsningar på stationära datorer kontra mobiler

21:06 – Användarbehörigheter och begränsningar av appbeteende i iOS och Android

22:31 – Bug bounty-program: Belöningar och utmaningar inom säkerhetsforskning

24:37 – Anmärkningsvärda sårbarheter som app sandbox escape och fjärrkodkörning

25:36 – Kontroverser kring Apples ansträngningar att skanna efter CSAM-innehåll

27:43 – Etiska dilemman kring massövervakning och dataskydd

28:56 – Utmaningarna med att implementera effektiv, integritetsbevarande innehållsskanning

29:39 – Regulatoriska reaktioner på Apples säkerhetsåtgärder och integritetspolicyer

31:01 – Vikten av snabba uppdateringar och patchhantering

32:07 – Systempatchningens och centraliserade uppdateringarnas roll i modern säkerhet

33:03 – AppArmor och sandboxing i Linux vs. traditionella säkerhetsmodeller för operativsystem

34:02 – Säkerhetsfunktioner i Windows: Microsoft Defender och applikationsisolering

35:01 – Betydelsen av mobil säkerhetsarkitektur under Apples tidiga design

36:39 – Apples pågående säkerhetsförbättringar och inverkan på användarsäkerhet

37:43 – Framtiden för mobil säkerhet, integritet och Apples position inom global cybersäkerhet

38:29 – Slutsats: Apples säkerhetsresa och pågående utmaningar

Länkar – Apple

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget 325 – Apples säkerhetsresa dök först upp på IT-säkerhetspodden.

Avsnittet: 116 – Hur säker är en Mac?
Inspelat: 2021-03-19 (publicerat 2021-03-21)
Deltagare: Mattias Jadesköld och Erik Zalitis

Lyssna på avsnittet

Medan du lyssnar

Datorkriget har börjat. Dags att stå på varsin sida och vråla om hur den andra sidan är dumma och dåliga. Men vi är inte så intresserade av att se ner på Apple eller någonting annat. Möjligen kanske bilden ovan ger den känslan, men vi försöker istället ställa upp Apples säkerhet mot dagens hot och jämföra med hur Windows/Linux/Android har hanterat den allt tuffare världen vi lever i.

Förr brukade många Apple-användare skratta åt alla virus (ok, ”skadlig kod”) som plågade Windows-sidan och kommentera att ”MAC inte behöver något antivirus-skydd”. Men nu har ju Apple infört XProtect, som liknar ett virusskyddsprogram i MacOS. Och deras Gatekeeper ser till att du inte laddar ner opålitliga program hur som helst. Det känns rent spontant som Apple tvingas komma ikapp Windows vad det gäller inbyggda skydd.

Däremot är Apples hårdvara redan rejält moderniserad. Det finns secure boot, fulldisk-kryptering och teknologier för att enbart pålitlig kod får ladda vi uppstart. Så Apple är ju inte direkt omoderna vad det gäller säkerhet, men mekanismerna för att skydda användarna från att göra dumma saker känns bitvis lite efter. Och Apple ger åtminstone mig ett lite yrvaket intryck.

Sen har vi ju diskussionen om gamla hederliga programvaror/applikationer och ”appar”. De sistnämnda körs i en sandbox som hindrar dem för att prata med saker de inte borde få prata med. Men skyddet mot vad vanliga gammelmodiga applikationer får göra i Windows och MacOS är inte så starkt. Detta är svårt att genomföra och kanske ett problem vi snart blir av med, eftersom apparna långsamt håller på att ta över.

Jag pratar också om ”Mandatory Access Controls”, vilket förvirrande nog också kallas MAC. Men detta skydd är tyvärr inte så vanligt. I Linux har man AppArmor som är ett manifest eller en ”constrainment profile”, som det heter där, som deklarerar vad programmet eller tjänsten faktiskt får göra. Stöd för liknande finns givetvis i Windows, Android och Apples produkter, men används inte fullt ut och ej heller helt konsekvent.

Länkar

• Kan Mac få virus?
• XProtect och MRT beskrivet av Apple själv
• Hur Thunderbolt kan hackas
• Kända virustyper som kan drabba Mac
• Olika säkerhetsmekanismer som Apple använder för att skydda sina bärbara

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #116 – Hur säker är en Mac? dök först upp på IT-säkerhetspodden.