La scurt timp după lansarea primei beta a iOS 10, experții în securitate și-au dat seama că Apple a părăsit nucleu necriptat. După ce a speculat motivul, Cupertino a confirmat că l-au lăsat necriptat deoarece nu includea date importante ale utilizatorului și ar îmbunătăți performanța sistemului, lucru care pare să fie confirmat după doar două beta ale următorului sistem de operare pentru dispozitivele iOS.
Performanța ar putea să nu fie singurul motiv. Experții în securitate spun că astfel unele defecte de securitate vor fi descoperite mai devreme și pot fi, de asemenea, corectate mai devreme. În plus, Ubuntu este unul dintre cele mai sigure sisteme de operare pentru computer și nici nu are un nucleu criptat. Dar cele mai recente informații spun că Apple a mai făcut un pas odată cu lansarea beta 2 a iOS 10 și a lăsat și mai multe părți necriptate.
A doua versiune beta a iOS 10 este și mai puțin criptată
Nu a fost un accident. Apple a lăsat și mai multe imagini necriptate în 10.0b2 (de exemplu, toate discurile ram și încărcătoarele de boot pe 32 de biți!) https://t.co/vE674FHWzD
— Ⓜ MuscleNerd (@MuscleNerd) Iulie 6, 2016
Nu a fost un accident. Apple a lăsat și mai multe imagini necriptate în 10.0b2 (de exemplu, toate discurile ram pe 32 de biți și încărcătoarele de boot!)
Pe lângă nucleul și sistemul de fișiere principal (cu puține date despre utilizator) care erau deja necriptate în prima versiune beta, a doua versiune beta a iOS 10 a plecat fără a cripta încărcătoarele pe 32 de biți, toate discurile ram, cu excepția Apple TV-ului și a tuturor nucleelor. Ce se petrece aici?
Singurul lucru pe care l-au lăsat necriptat în imaginile iOS 10 este ceea ce vedem cu acronimul „SEP”, ceea ce înseamnă Enclavă sigură. De asemenea, trebuie să ținem cont că vorbim de lansări beta și nu este exclus ca Apple să recripteze unele imagini atunci când sistemul va fi lansat oficial, lucru care va avea loc în septembrie.
Ce este Secure Enclave?
De la iPhone 5s în sus, dispozitivele iOS au un cip mic în interiorul procesorului aplicație care este responsabilă pentru criptarea datelor, cum ar fi cele scrise în memoria flash și procesează introducerea Touch ID. Acest cip se numește Secure Enclave.
Niciun software, serviciu sau hardware nu are acces la informațiile stocate în Secure Enclave. Acest mic cip are propriul firmware, bootloader și cod. „SEP” folosește-ți propria memorie criptat și comunică numai cu A9, A8 sau A7 folosind un comutator în care procesorul pune unele date într-un buffer de memorie partajat și apoi citește rezultatele înapoi.
În orice caz, dacă m-ai întreba dacă sunt îngrijorat de tot ceea ce Apple lasă necriptat, răspunsul imediat ar fi da, am senzația că „băieții răi” urmează să găsească și să exploateze defectele mai devreme. Dar dacă mă gândesc puțin, am folosit Ubuntu pe laptopurile mele chiar înainte de a trece la Mac, sistemul nu este criptat din cap până în picioare și rareori are probleme de securitate. Mulțumită comunității, Problemele de securitate Ubuntu sunt rezolvate literalmente în câteva ore și asta s-ar putea întâmpla începând cu iOS 10.
Dar ei, vorbim despre beta iOS 10. Această dezbatere va fi mai interesantă dacă vor lăsa aceste imagini necriptate în septembrie.
