Kort tid etter lanseringen av den første betaversjonen av iOS 10, innså sikkerhetseksperter at Apple hadde forlatt ukryptert kjerne. Etter å ha spekulert i årsaken, bekreftet Cupertino-folket at de hadde forlatt det ukryptert fordi det ikke inkluderte viktige brukerdata og ville forbedre systemytelsen, noe som ser ut til å bli bekreftet etter bare to betaer av neste operativsystem for iOS-enheter.
Ytelse er kanskje ikke den eneste grunnen. Sikkerhetseksperter sier at på denne måten vil noen sikkerhetsfeil bli oppdaget raskere og kan også rettes opp tidligere. Ubuntu er også et av de sikreste datamaskinoperativsystemene og har heller ikke den krypterte kjernen. Men den siste informasjonen sier at Apple har gått et skritt videre med utgivelsen av iOS 2 beta 10 og har forlatt enda flere deler ukryptert.
Den andre betaversjonen av iOS 10 er enda mindre kryptert
Det var ingen tilfeldighet. Apple forlot enda flere bilder ukryptert i 10.0b2 (f.eks. Alle ramdisker og 32-bit bootloaders!) https://t.co/vE674FHWzD
- Ⓜ MuscleNerd (@MuscleNerd) Juli 6, 2016
Det var ikke en ulykke. Apple har forlatt enda flere bilder ukryptert på 10.0b2 (f.eks. Alle 32-biters ramdisker og bootloaders!)
I tillegg til kjernen og hovedfilsystemet (med lite brukerdata) som allerede var ukryptert i den første betaen, har den andre betaen til iOS 10 forlatt ukrypterte 32-bit bootloaders, alle ramdisker unntatt Apple TV og alle kjerner. Hva foregår her?
Det eneste de har igjen ukryptert fra iOS 10-bildene er hva vi ser med forkortelsen "SEP", som betyr Sikker enklave. Vi må også huske på at vi snakker om beta-lanseringer, og det er ikke utelukket at Apple vil kryptere noen bilder når systemet offisielt lanseres, noe som vil finne sted i september.
Hva er Secure Enclave?
Fra og med iPhone 5s har iOS-enheter en liten brikke inne i prosessoren applikasjon som er ansvarlig for kryptering av data som skrevet til flashminne og behandling av Touch ID-inngang. Denne brikken kalles Secure Enclave.
Ingen programvare, tjenester eller maskinvare har tilgang til informasjonen som er lagret i Secure Enclave. Denne lille brikken har sin egen firmware, bootloader og kode. «SEP» bruk ditt eget minne kryptert og kommuniserer bare med A9, A8 eller A7 ved hjelp av en bryter der prosessoren legger data i en delt minnebuffer og deretter leser resultatene tilbake.
I alle fall, hvis du skulle spørre meg om jeg er bekymret for alt Apple etterlater ukryptert, ville det umiddelbare svaret være ja, jeg har en følelse av at de "skurkene" kommer til å finne og utnytte feilene før. Men hvis jeg tenker på det, har jeg brukt Ubuntu på bærbare datamaskiner allerede før jeg byttet til Mac, systemet er ikke kryptert fra topp til tå og har sjelden sikkerhetsproblemer. Takk til samfunnet, Ubuntu-sikkerhetsproblemer løses bokstavelig talt i løpet av timer og det er det som kan skje med iOS 10.
Uansett snakker vi om iOS 10. Beta. Denne debatten vil være mer interessant hvis disse bildene blir ukryptert i september.
