Minulý týden Luca Todesco, ten, kdo si nedávno získal popularitu pro zobrazování videí prokazujících, že měl jailbroken (ne pro jejich uvolnění), řekl, že bude těžší útěk z vězení iOS 10, že vše, čemu věřil, už v příštím mobilním telefonu nefunguje operační systém Apple. Ale MIT objevil něco, co nikoho nenechá lhostejným: Jádro iOS 10 není šifrováno...
Proč nikoho nenechá lhostejným? Protože to bude jednodušší než bezpečnostní experti a hackeři (dobré i špatné) objevte bezpečnostní chyby v iOS 10. Pokud je snazší najít chyby, bude také snazší najít exploity, které umožňují uvolnění nástroje na útěk z vězení iOS 10, když je vydán, což si pamatujeme, je naplánováno na podzim (na září, pokud nejsou žádná překvapení).
Nechal Apple záměrně nezašifrované jádro iOS 10?
Pohyb je velmi zvláštní. Bezpečnostní experti se domnívají, že Tim Cook a společnost využili tuto novou strategii, aby lidé mohli hlásit chyby zabezpečení, které mohou v budoucích verzích opravit. Někteří z těchto odborníků to říkají bezpečnost nebude ohroženaPokud ne, bude jednodušší najít chyby, ale já si z nevědomosti myslím, že je to stejné: někdo může vidět vaši slabou stránku a nepoužívat ji, ale uživatel se zlými úmysly ji použije bezpečně.
Důvod, proč Apple otevřel svůj kód, je nejasný. Jednou z hypotéz bezpečnostní komunity je, že někdo ve společnosti to „posral pekelně“. Levin a Solkin však tvrdí, že existují důvody domnívat se, že to mohlo být úmyslné. Povzbuzování více lidí, aby prozkoumali váš kód, může mít za následek odhalení více chyb Apple, aby je mohl opravit.
Hacker Jonathan Zdziarski říká, že s touto hypotézou souhlasí, nevěří, že Apple zapomněl šifrovat jádro, protože takové závažné selhání by bylo jako „zapomenout na dveře výtahu“.
V případě San BernardinoKdyž Apple odmítl nabídnout FBI pomoc s odemknutím odstřelovače iPhone 5c, donucovací orgány hledaly a přijímaly pomoc od hackerů třetích stran, takže důvodem, proč Apple ponechal jádro nezašifrované v systému iOS 10, by mohlo být snížení pravděpodobnosti prodeje těchto hackerů bezpečnostní exploity pro FBI a další donucovací orgány.
iOS 10 beta 1 byl vydán minulý týden, přesně před 9 dny, takže na to, co se děje, si budeme muset ještě dlouho počkat. Pravděpodobně ponechají jádro nezašifrované, zatímco je systém v beta verzi, aby komunita pomohla opravit bezpečnostní chyby a znovu jej zašifrovala, když bude vydána oficiální verze. Dozvíme se to v září, ale doufáme, že je pravda, že bezpečnost nebude ohrožena.
