Netrukus po pirmosios "iOS 10saugumo ekspertai suprato, kad „Apple“ paliko nešifruotas branduolys. Spekuliavę šia priežastimi, „Cupertino“ žmonės patvirtino, kad paliko ją neužšifruotą, nes joje nebuvo svarbių vartotojo duomenų ir pagerės sistemos našumas. Tai, atrodo, patvirtina jau po dviejų kitos „iOS“ įrenginių operacinės sistemos beta versijų.
Našumas gali būti ne vienintelė priežastis. Saugumo ekspertai teigia, kad tokiu būdu kai kurie saugumo trūkumai bus atrasti greičiau ir juos taip pat bus galima greičiau ištaisyti. Be to, „Ubuntu“ yra viena saugiausių kompiuterio operacinių sistemų ir neturi šifruoto branduolio. Tačiau naujausia informacija sako, kad „Apple“ žengė dar vieną žingsnį išleidusi „iOS 2 beta 10“ ir paliko dar daugiau dalių neužšifruotų.
Antroji „iOS 10“ beta versija yra dar mažiau užšifruota
Tai nebuvo atsitiktinumas. „Apple“ paliko dar daugiau vaizdų neužšifruotus 10.0b2 versijoje (pvz., Visus RAM diskus ir 32 bitų įkrovos įrenginius!) https://t.co/vE674FHWzD
- Ⓜ MuscleNerd (@MuscleNerd) Liepa 6, 2016
Tai nebuvo atsitiktinumas. „Apple“ paliko dar daugiau vaizdų neužšifruotų 10.0b2 (pvz., Visi 32 bitų RAM diskai ir įkrovos įrenginiai!)
Be branduolio ir pagrindinės failų sistemos (su nedaug vartotojo duomenų), kurios jau buvo nešifruotos pirmojoje beta versijoje, antroji „iOS 10“ beta versija liko nešifruoti 32 bitų įkrovos įrenginiai, visi RAM diskai, išskyrus „Apple TV“ ir visus branduolius. Kas čia vyksta?
Vienintelis dalykas, kurį jie paliko neužšifruoti iš „iOS 10“ vaizdų, yra tai, ką matome su akronimu „SEP“, o tai reiškia Saugus enklavas. Taip pat turime nepamiršti, kad kalbame apie beta versijos paleidimą ir neatmetama galimybė, kad oficialiai paleidus sistemą „Apple“ perkoduos kai kuriuos vaizdus, kas vyks rugsėjo mėnesį.
Kas yra saugus enklavas?
Nuo „iPhone 5s“ „iOS“ įrenginiuose yra maža mikroschema procesoriaus viduje programa, atsakinga už duomenų, pvz., įrašytų į „flash“ atmintį, ir „Touch ID“ įvesties apdorojimą. Šis lustas vadinamas „Secure Enclave“.
Jokia programinė įranga, tarnyba ar aparatinė įranga neturi prieigos prie informacijos, saugomos „Secure Enclave“. Ši maža mikroschema turi savo programinę aparatinę įrangą, įkrovos programą ir kodą. «SEP» naudoti savo atmintį užšifruotas ir bendrauja tik su A9, A8 ar A7 naudodamas jungiklį, kuriame procesorius įkelia dalį duomenų į bendrą atminties buferį, o tada nuskaito rezultatus.
Bet kokiu atveju, jei manęs paklaustumėte, ar man rūpi viskas, ką „Apple“ palieka neužšifruotą, atsakymas būtų iškart, taip, jaučiu, kad „blogiukai“ netrukus suras ir išnaudos trūkumus. Bet jei gerai pagalvoju, nešiojamuosiuose kompiuteriuose „Ubuntu“ naudojau dar prieš pereidamas prie „Mac“, sistema nėra šifruojama nuo galvos iki kojų ir retai turi saugumo problemų. Ačiū bendruomenei, „Ubuntu“ saugumo problemos pažodžiui išsprendžiamos valandomis ir tai gali atsitikti naudojant „iOS 10“.
Bet, mes kalbame apie „iOS 10“ betas. Šios diskusijos bus įdomesnės, jei šie vaizdai bus šifruoti rugsėjo mėnesį.
