Krátce po spuštění první beta verze iOS 10si bezpečnostní experti uvědomili, že Apple opustil nezašifrované jádro. Po spekulaci o důvodu lidé z Cupertina potvrdili, že je nechali nezašifrované, protože neobsahovala důležitá uživatelská data a zlepšila by výkon systému, což se zdá být potvrzeno již po dvou betách dalšího operačního systému pro zařízení iOS.
Výkon nemusí být jediným důvodem. Bezpečnostní experti tvrdí, že tímto způsobem budou některé bezpečnostní nedostatky objeveny dříve a mohou být také dříve opraveny. Také Ubuntu je jedním z nejbezpečnějších operačních systémů pro počítače a nemá ani šifrované jádro. Nejnovější informace ale říkají, že Apple šel s vydáním iOS 2 beta 10 a ještě o krok dále ponechal ještě více částí nezašifrovaných.
Druhá beta verze iOS 10 je ještě méně šifrovaná
Nebyla to náhoda. Apple nechal v 10.0b2 ještě více nezašifrovaných obrázků (např. Všechny ramdisky a 32bitové bootloadery!) https://t.co/vE674FHWzD
- Ⓜ MuscleNerd (@MuscleNerd) Července 6, 2016
Nebyla to nehoda. Apple nechal ještě více obrázků nezašifrovaných na 10.0b2 (např. Všechny 32bitové ramdisky a bootloadery!)
Kromě jádra a hlavního souborového systému (s malými uživatelskými daty), které již byly nezašifrované v první beta verzi, zbyla druhá beta verze iOS 10 nešifrované 32bitové bootloadery, všechny ramdisky kromě Apple TV a všech jader. Co se tam děje?
Jedinou věcí, kterou ponechali nezašifrovanou z obrázků iOS 10, je to, co vidíme se zkratkou „SEP“, což znamená Zabezpečená enkláva. Musíme také mít na paměti, že mluvíme o spuštění beta verze a není vyloučeno, že Apple znovu zašifruje některé obrázky, když bude systém oficiálně spuštěn, což se bude konat v září.
Co je Secure Enclave?
Od iPhone 5s a dále mají zařízení iOS a malý čip uvnitř procesoru aplikace, která je zodpovědná za šifrování dat, jako jsou data zapsaná do paměti flash a zpracování vstupu Touch ID. Tento čip se nazývá Secure Enclave.
Žádný software, služba nebo hardware nemá přístup k informacím uloženým v zabezpečené enklávě. Tento malý čip má svůj vlastní firmware, bootloader a kód. «SEP» použijte svou vlastní paměť šifrováno a komunikuje pouze s A9, A8 nebo A7 pomocí přepínače, kde procesor vloží některá data do vyrovnávací paměti sdílené paměti a poté přečte výsledky zpět.
V každém případě, kdybyste se mě zeptali, jestli se obávám všeho, co Apple nechává nezašifrované, okamžitá odpověď by byla ano, mám pocit, že „padouchy“ najdou a využijí nedostatky dříve. Ale pokud o tom přemýšlím, používal jsem Ubuntu na svých laptopech ještě předtím, než jsem přešel na Mac, systém není šifrován od hlavy po paty a má zřídka bezpečnostní problémy. Díky komunitě Problémy se zabezpečením Ubuntu jsou doslova opraveny během několika hodin a to se může stát od iOS 10.
Každopádně mluvíme o beta verzi iOS 10. Tato debata bude zajímavější, pokud tyto obrázky zůstanou v září nezašifrované.
