Убрзо након лансирања прве бета верзије иПхоне КСНУМКС, стручњаци за безбедност схватили су да је Аппле напустио нешифровано језгро. Након спекулације о разлогу, људи из Купертина потврдили су да су га оставили нешифрован јер није садржавао важне корисничке податке и побољшао би перформансе система, нешто што се чини потврђеним након само две бета наредног оперативног система за иОС уређаје.
Перформансе можда нису једини разлог. Стручњаци за безбедност кажу да ће на овај начин неке сигурносне недостатке бити раније откривене, а такође могу и раније бити исправљене. Такође, Убунту је један од најсигурнијих рачунарских оперативних система и нема ни шифровано језгро. Али најновије информације говоре да је Аппле отишао корак даље издавањем иОС 2 бета 10 и је оставио још више делова нешифрованих.
Друга бета иОС 10 је још мање шифрована
Није случајно. Аппле је у 10.0б2 оставио још више слика нешифрованих (нпр. Сви рамдискови и 32-битни покретачки програми!) https://t.co/vE674FHWzD
- Ⓜ МусцлеНерд (@МусцлеНерд) Јула КСНУМКС, КСНУМКС
Није случајно. Аппле је оставио још више слика нешифрованих на 10.0б2 (нпр. Сви 32-битни рамдискови и боотлоадери!)
Поред кернела и главног система датотека (са мало корисничких података) који су већ били нешифровани у првој бета, отишла је и друга бета иОС 10 нешифровани 32-битни покретачки програми, сви РАМ дискови, осим Аппле ТВ-а и свих кернела. Шта се дешава овде?
Једино што им је остало нешифровано са иОС 10 слика је оно што видимо са скраћеницом „СЕП“, што значи Сигурна енклава. Такође морамо имати на уму да говоримо о бета лансирањима и није искључено да ће Аппле поново шифрирати неке слике када систем буде званично покренут, нешто што ће се догодити у септембру.
Шта је Сецуре Енцлаве?
Од иПхоне 5с надаље, иОС уређаји имају мали чип унутар процесора апликација која је одговорна за шифровање података попут оних записаних у флеш меморију и обраду Тоуцх ИД уноса. Овај чип се назива Сецуре Енцлаве.
Ниједан софтвер, услуга или хардвер нема приступ информацијама ускладиштеним у Сецуре Енцлаве. Овај мали чип има свој фирмвер, покретачки програм и код. «СЕП» користите сопствену меморију шифрован и комуницира само са А9, А8 или А7 помоћу прекидача где процесор ставља неке податке у међуспремник заједничке меморије, а затим чита резултате назад.
У сваком случају, ако бисте ме питали да ли сам забринут због свега што Аппле оставља нешифрирано, моментални одговор би био да, имам осећај да ће „негативци“ пре пронаћи и искористити недостатке. Али ако размислим, користио сам Убунту на преносним рачунарима и пре него што сам прешао на Мац, систем није шифрован од главе до пете и ретко има безбедносних проблема. Захваљујући заједници, Проблеми са безбедношћу Убунту-а се буквално решавају за неколико сати и то је оно што би могло да се догоди од иОС-а 10.
Али, хеј, говоримо о бета верзијама иОС 10. Ова дебата ће бити занимљивија ако ове слике остану нешифроване у септембру.
