Jailbreaken, schadelijk voor jouw bedrijf?

Wanneer je een smartphone jailbreakt, pas je het besturingssysteem zo aan dat je er applicaties van derden op kunt zetten. Je bent zo niet langer afhankelijk van Apple’s iTunes App Store.

Lees ook:
'Antivirus op de Mac onontkoombaar'
De 10 beste hacks van 2010
Android malware: hoe open kun je zijn?
Alles over het rooten van Android

De meningen hierover verschillen. Zo wordt er gezegd dat het inbreuk maakt op de gebruiksvoorwaarden van het apparaat en dat het dus een illegale handeling is; anderen prijzen de mogelijkheid en de vrijheden die de eindgebruiker zich hiermee verwerft.

Onlangs schakelde Apple een API van iOS 4.0 uit waarmee na kan worden gegaan of een iOS-apparaat gejailbreakt is. Waarom Apple tot deze stap besloten heeft, blijft voorlopig nog onduidelijk. Wel is hierdoor een nieuw debat ontstaan over de legitimiteit van een jailbreak. Keurt Apple door deze stap immers jailbreaking niet impliciet goed?

We besloten een expert over jailbreaken en de zakelijke consequenties hiervan te interviewen. Jeremy Allen is consultant bij de Intrepidus Group, een bureau uit New York gespecialiseerd in mobiele beveiliging. Allen heeft een achtergrond in de ontwikkeling van mobiele applicaties. Zijn focus ligt bij iOS en de applicaties die op dit platform draaien.

Sommigen zeggen dat het jailbreaken van iOS een recht is en geen risico. Hoe zie jij dat?

Ik denk dat iOS-apparaten relatief veilig zijn doordat alles wat je op het apparaat installeert een digitale handtekening vereist. Wanneer je leeft in de “Afgesloten Tuin van Steve”, zoals ik al genoemd heb zien worden, dan brengt dat een hoop voordelen met zich mee. Het probleem is alleen dat veel organisaties gebruikers geen beheerderrechten toekennen op bedrijfsapparatuur [zoals bijvoorbeeld laptops]. Waarom zou je die rechten wel toekennen op een iPad?

Wat betekenen digitale handtekeningen voor mobiele beveiliging?

Ondertekende code is een gigantisch obstakel voor malware. Op een Windows pc krijg je, wanneer je een programma van internet download, een pop-up die je vertelt ‘uitgever: onbekend’ of ‘uitgever: Adobe’, enzovoorts. Windows komt daar achter doordat de code ondertekent is door een partij als Verisign, die een digitale handtekening verstrekt. Dat is voor jou, de ontwikkelaar, de bevestiging dat jij de auteur van de code en te vertrouwen bent.