Apple nægter antivirus-software adgang til iPhone

Det hurtigtvoksende marked for smartphones har hidtil været forskånet for it-angreb i større stil, men det er formentlig et spørgsmål om tid, før de første større pengemotiverede angreb dukker op. Og adskillige sikkerhedsprodukter til smartphones er da også dukket op på markedet - dog med en enkelt undtagelse, nemlig den populære iPhone fra Apple.

Der findes ganske vist flere produkter i it-sikkerhedskategorien, der eksempelvis kan holde brugeren oplyst om de seneste it-trusler, men der findes ingen deciderede antivirusprodukter til telefonen, altså en selvstændig applikation, der kører på telefonen og beskytter den mod virus.

Manglen på antivirus-software skyldes, at Apple indtil videre ikke har ønsket at samarbejde med nogen leverandører om et sådant produkt, fortæller forskningschef i den finske antivirus-producent F-Secure, Mikko Hypponen.

»Vi har ikke et antivirus-produkt til iPhone. Det er der heller ingen andre, der har. Den almindelige løsning, som jeg altid fortæller om til folk med sikkerhedsproblemer - du ved: at sikre at man er helt opdateret, at sikre, man har en firewall, at sikre man har antivirus, det kan ikke anvendes på en iPhone, fordi man ikke kan få antivirus. Der er nul antivirus-programmer tilgængelige, fordi Apple ikke vil tillade nogen at lave et antivirus-program til iPhone,« siger han.

Apples afvisning af antivirus-selskabernes tilbud om at udvikle produkter til iPhone kan ifølge Mikko Hypponen skyldes, at Apple ikke ønsker at give indtryk af, at det er nødvendigt med et antivirus-program til telefonen, som indtil nu heller ikke har været plaget af malware.

»Der er virusser til jailbroken iPhones (oplåste telefoner, som også uautoriseret software kan installeres på, red.), men ikke til iPhones - siger Apple,« siger den finske sikkerhedsekspert, som tilføjer:

»Vi ville gerne lave et (antivirus-program, red.), men vi kan ikke gøre det uden Apple.«

Den danske it-sikkerhedsvirksomhed Bullguard har ligesom F-Secure en række løsninger til forskellige smartphone-platforme - med undtagelse af Apples iPhone. Dog er virksomheden på vej med et sikkerhedsprodukt til telefonen.

I første omgang er der dog ikke tale om et antivirus-produkt, men en backup og anti-theft-løsning, der blandt andet skal forhindre, at personfølsomme oplysninger falder i de forkerte hænder, såfremt man taber sin telefon, eller den bliver stjålet, fortæller direktør for forretningsudvikling i Bullguard Philip Dall.

»Det er fuldstændig korrekt, at det dér med at komme til at udvikle til iPhone, det er ikke lige det letteste i verden,« siger han og tilføjer:

»Vi kommer dog med et sikkerhedsprodukt i første halvår med nogle features. Vi har efter en længere snak med Apple fået tilladelse til at udvikle det her produkt. Det er ikke en nem proces, der er utrolig meget, man skal forholde sig til, og de har nogle meget strenge krav til alle deres produkter, når det kommer til sådan noget som det her,« siger han.

Et egentligt antivirus-produkt til telefonen har Bullguard dog endnu ikke fået tilladelse til at udvikle.

»Det beror på at få de nødvendige tilladelser. Det er vi i færd med at undersøge nu her,« siger han.

Philip Dall vurderer, at iPhone-brugere ligesom andre smartphone-brugere risikerer at blive udsat for angreb.

»Risiciene ligger der, og vi kan se ud fra det research, vi laver, at de proof-of-concept-ting, man laver på iPhone, begynder nu at være en realitet. Så jeg er meget overbevist om, at vi inden for kort tid kommer til at se nogle ting til iPhone, som vi hidtil kun har set på de andre platforme, eksempelvis vira, der kan tage kontrol over telefonens funktioner såsom SMS og taleopkald. Også inden for exploits i styresystemet og i applikationer,« siger han.

Et eksempel på et proof-of-concept, altså et bevis for, at det kan lade sig gøre at omgå sikkerheden i en iPhone for udefrakommende, er en hjemmeside på nettet, der automatisk jailbreaker en iPhone, bare brugeren besøger siden. Det foregår eller foregik - Apple har lukket for muligheden nu - via sikkerhedsmæssige svagheder i telefonens browser, fortæller sikkerhedsekspert Peter Kruse fra virksomheden CSIS.

»Hjemmesiden fungerede som en gratis service for brugere, der gerne ville have låst deres telefon op. Og bare ved at besøge siden, så blev telefonen låst op, fordi der var huller i Safaribrowseren,« siger han.

Selv om iPhones altså ikke er usårlige, bliver der i it-sikkerhedsbranchen alligevel ikke talt højt om den manglende samarbejdsvilje fra Apple omkring antivirus-software til iPhones, fortæller Mikko Hypponen.

»Ingen taler om det, fordi vi håber, at når de (Apple, red.) render ind i problemer, lader de os klare dem. Og hvis vi taler om det, så vil de ikke gøre det,« siger han.

Som forklaring på, hvorfor han så taler om det nu, svarer Mikko Hypponen noget, der i en pæn oversættelse ville lyde 'fordi jeg er ved at være træt af det her pjat'.

Version2 har rettet henvendelse til Apple både telefonisk og via mail, hvilket foreløbig har resulteret i en opfordring fra den PR-ansvarlige i Norden til at kigge i Apples online-butik AppStore. Her afslører en søgning i skrivende stund fire resultater på 'antivirus'.

Der er dog tale om spil og andre produkter, der kan holde brugeren orienteret om nye trusler på nettet, og ikke en antivirus-applikation som sådan.