Миналата седмица, този, който наскоро спечели популярност с показването на видеоклипове, демонстриращи, че е прекъснал затвора (не за да ги освободи), Лука Тодеско заяви, че ще бъде по-трудно да затвори iOS 10, че всичко, на което се е доверил, вече не работи в следващия мобилен телефон операционна система на ябълката. Но MIT откри нещо, което няма да остави никого безразличен: Ядрото на iOS 10 не е криптирано...
Защо няма да остави никого безразличен? Е, защото ще бъде по-лесно от експертите по сигурността и хакерите (добри и лоши) открийте недостатъци в сигурността в iOS 10. Ако е по-лесно да се намерят грешки, също така ще бъде по-лесно да се намерят експлойти, които позволяват да бъде пуснат инструмент за джейлбрейк iOS 10, когато бъде пуснат, за което помним, че е насрочено за есента (за септември, ако няма изненади).
Apple остави ли ядрото на iOS 10 некриптирано нарочно?
Движението е много странно. Експертите по сигурността смятат, че Тим Кук и компания са използвали тази нова стратегия, за да могат хората да докладват за грешки в сигурността, които могат да коригират в бъдещи версии. Някои от тези експерти казват това сигурността няма да бъде нарушенаАко не, ще бъде по-лесно да се намерят грешки, но аз, от незнанието, мисля, че е същото: някой може да види слабото ви място и да не го използва, но злонамерен потребител ще го използва безопасно.
Причината, поради която Apple е отворил своя код, е неясна. Една от хипотезите на защитната общност е, че някой в компанията е "объркал това по дяволите". Но Левин и Солкин казват, че има причини да се смята, че това може да е било умишлено. Насърчаването на повече хора да изследват вашия код може да доведе до разкриване на повече грешки на Apple, за да може да ги поправи.
Хакерът Джонатан Зджиарски казва, че е съгласен с тази хипотеза, не вярва, че Apple е забравила да шифрова ядрото, тъй като такъв сериозен провал би бил като „забравяне да се поставят врати на асансьор“.
В случай на Сан БернардиноКогато Apple отказа да предложи помощ на ФБР за отключване на iPhone 5c на снайпериста, правоохранителните органи потърсиха и получиха помощ от хакери на трети страни, така че причината Apple да остави ядрото некриптирано в iOS 10 може да бъде да намали шансовете тези хакери да продадат подвизи за сигурност на ФБР и други правоприлагащи органи.
iOS 10 beta 1 беше пусната миналата седмица, точно преди 9 дни, така че все пак ще трябва да чакаме дълго, за да разберем какво се случва. Те вероятно ще оставят ядрото нешифровано, докато системата е в бета версия, за да може общността да помогне за отстраняването на недостатъци в сигурността и да го криптират отново, когато излезе официалната версия. Ще знаем това през септември, но се надяваме, че е вярно, че сигурността няма да бъде нарушена.
