Малко след старта на първата бета версия на IOS 10, експерти по сигурността осъзнаха, че Apple е напуснала нешифровано ядро. След като спекулираха с причината, хората от Купертино потвърдиха, че са го оставили некриптиран, защото не включва важни потребителски данни и ще подобри производителността на системата, нещо, което изглежда се потвърждава само след две бета версии на следващата операционна система за iOS устройства.
Изпълнението може да не е единствената причина. Експертите по сигурността казват, че по този начин някои недостатъци в сигурността ще бъдат открити по-рано и могат да бъдат коригирани по-рано. Също така, Ubuntu е една от най-сигурните компютърни операционни системи и също няма криптирано ядро. Но последната информация казва, че Apple е отишла още една стъпка напред с пускането на iOS 2 beta 10 и е оставил още повече части нешифровани.
Втората бета версия на iOS 10 е още по-малко криптирана
Не беше случайно. Apple остави още повече изображения нешифровани в 10.0b2 (напр. Всички ramdisks и 32-битови буутлоудъри!) https://t.co/vE674FHWzD
- Ⓜ MuscleNerd (@MuscleNerd) Юли 6, 2016
Не беше случайно. Apple е оставил още повече изображения нешифровани при 10.0b2 (напр. Всички 32-битови рамки и буутлоудъри!)
В допълнение към ядрото и основната файлова система (с малко потребителски данни), които вече бяха нешифровани в първата бета версия, втората бета версия на iOS 10 е оставена нешифровани 32-битови буутлоудъри, всички дискове с изключение на Apple TV и всички ядра. Какво става тук?
Единственото нещо, което са оставили нешифровано от изображенията на iOS 10, е това, което виждаме със съкращението „SEP“, което означава Сигурен анклав. Трябва също да имаме предвид, че говорим за бета стартиране и не е изключено Apple да криптира някои изображения при официалното стартиране на системата, нещо, което ще се проведе през септември.
Какво е Secure Enclave?
От iPhone 5s нататък, iOS устройствата имат малък чип вътре в процесора приложение, което отговаря за криптирането на данни като тези, записани във флаш памет и обработка на Touch ID въвеждане. Този чип се нарича Secure Enclave.
Никой софтуер, услуга или хардуер няма достъп до информацията, съхранявана в Secure Enclave. Този малък чип има собствен фърмуер, буутлоудър и код. «SEP» използвайте собствената си памет криптиран и комуникира само с A9, A8 или A7 с помощта на превключвател, при който процесорът поставя някои данни в буфер за споделена памет и след това чете резултатите обратно.
Във всеки случай, ако трябва да ме попитате дали съм загрижен за всичко, което Apple оставя нешифровано, незабавният отговор ще бъде да, имам чувството, че „лошите“ ще открият и използват недостатъците по-рано. Но ако се замисля, използвал съм Ubuntu на лаптопите си още преди да премина към Mac, системата не е криптирана от главата до петите и рядко има проблеми със сигурността. Благодарение на общността, Проблемите със сигурността на Ubuntu са решени буквално за часове и това е, което може да се случи от iOS 10.
Ей, говорим за бета версиите на iOS 10. Този дебат ще бъде по-интересен, ако тези изображения останат нешифровани през септември.
