Kmalu po uvedbi prve beta različice iOS 10, so strokovnjaki za varnost ugotovili, da je Apple zapustil nešifrirano jedro. Po ugibanjih o razlogu so ljudje iz Cupertina potrdili, da so ga pustili nešifriranega, ker ne vsebuje pomembnih uporabniških podatkov in bi izboljšal delovanje sistema, kar se zdi potrjeno že po dveh betah naslednjega operacijskega sistema za naprave iOS.
Uspešnost morda ni edini razlog. Varnostni strokovnjaki pravijo, da bodo na ta način nekatere varnostne pomanjkljivosti odkrite prej in jih je mogoče tudi prej odpraviti. Ubuntu je tudi eden najbolj varnih računalniških operacijskih sistemov in nima niti šifriranega jedra. Toda najnovejše informacije pravijo, da je Apple s sprostitvijo iOS 2 beta 10 in je pustil še več delov nešifriranih.
Druga beta sistema iOS 10 je še manj šifrirana
Ni bilo slučajno. Apple je v 10.0b2 pustil še več slik nešifriranih (npr. Vsi ramdiski in 32-bitni zagonski nalagalniki!) https://t.co/vE674FHWzD
- Ⓜ MuscleNerd (@MuscleNerd) Julij 6, 2016
Ni bila nesreča. Apple je pustil še več slik nešifriranih pri 10.0b2 (npr. Vsi 32-bitni ramdiski in zagonski nalagalniki!)
Poleg jedra in glavnega datotečnega sistema (z malo uporabniškimi podatki), ki sta bila v prvi beta že nešifrirana, je zapustila še druga beta sistema iOS 10 nešifrirani 32-bitni zagonski nalagalniki, vsi diski, razen za Apple TV in vsa jedra. Kaj se tukaj dogaja?
Edino, kar jim je ostalo nešifrirano s slik iOS 10, je tisto, kar vidimo s kratico "SEP", kar pomeni Varen enklav. Upoštevati moramo tudi, da govorimo o beta lansiranjih in ni izključeno, da bo Apple ob uradnem zagonu sistema znova šifriral nekatere slike, kar bo septembra.
Kaj je Secure Enclave?
Od naprav iPhone 5s naprej imajo naprave iOS sistem a majhen čip znotraj procesorja aplikacija, ki je odgovorna za šifriranje podatkov, na primer tistih, zapisanih v bliskovni pomnilnik, in obdelava vnosa Touch ID. Ta čip se imenuje Secure Enclave.
Nobena programska oprema, storitev ali strojna oprema nima dostopa do informacij, shranjenih v Secure Enclave. Ta mali čip ima lastno vdelano programsko opremo, zagonski nalagalnik in kodo. «SEP» uporabite svoj spomin šifriran in komunicira z A9, A8 ali A7 samo s stikalom, kjer procesor vnese nekaj podatkov v vmesni pomnilnik v skupni rabi in nato rezultate prebere nazaj.
V vsakem primeru, če bi me vprašali, ali me skrbi vse, kar Apple pušča nešifrirano, bi bil takojšen odgovor pritrdilen, imam občutek, da bodo "slabi fantje" napake našli prej in jih izkoristili. A če malo premislim, sem Ubuntu na prenosnikih uporabljal še preden sem prestopil na Mac, sistem ni šifriran od glave do pet in ima redko varnostne težave. Hvala skupnosti, Težave z varnostjo Ubuntuja so dobesedno odpravljene v urah in to se lahko zgodi od iOS 10.
Kakor koli že, govorimo o različicah beta iOS 10. Ta razprava bo bolj zanimiva, če te slike septembra ostanejo nešifrirane.
