Tuần trước, một người gần đây đã trở nên nổi tiếng khi hiển thị các video chứng minh rằng anh ấy đã jailbreak (không phải để giải phóng chúng), Luca Todesco nói rằng sẽ khó khăn hơn để jailbreak iOS 10, vì mọi thứ anh ấy tin tưởng không còn hoạt động trên thiết bị di động tiếp theo. hệ điều hành của apple. Nhưng MIT đã phát hiện ra một thứ sẽ không khiến bất cứ ai thờ ơ: Hạt nhân iOS 10 không được mã hóa...
Tại sao nó sẽ không để bất cứ ai thờ ơ? Chà, bởi vì nó sẽ dễ dàng hơn các chuyên gia bảo mật và tin tặc (tốt và xấu) khám phá các lỗi bảo mật trong iOS 10. Nếu việc tìm ra lỗi dễ dàng hơn, thì cũng sẽ dễ dàng hơn trong việc tìm kiếm các khai thác cho phép một công cụ được phát hành để bẻ khóa iOS 10 khi nó được phát hành, mà chúng tôi nhớ là được lên lịch vào mùa thu (vào tháng XNUMX, nếu không có bất ngờ).
Có phải Apple đã cố ý để nhân iOS 10 không được mã hóa?
Phong trào rất lạ. Các chuyên gia bảo mật tin rằng Tim Cook và công ty đã sử dụng chiến lược mới này để mọi người có thể báo cáo các lỗi bảo mật mà họ có thể sửa trong các phiên bản sau. Một số chuyên gia nói rằng an ninh sẽ không bị xâm phạmNếu không, sẽ chỉ dễ dàng tìm ra lỗi hơn, nhưng tôi, từ sự thiếu hiểu biết, tôi nghĩ nó giống nhau: ai đó có thể nhìn thấy điểm yếu của bạn và không sử dụng nó, nhưng một người dùng độc hại sẽ sử dụng nó một cách an toàn.
Lý do tại sao Apple đã mở mã của nó là không rõ ràng. Một giả thuyết từ cộng đồng bảo mật là ai đó trong công ty đã "vặn vẹo nó như địa ngục." Nhưng Levin và Solkin nói rằng có những lý do để nghĩ rằng nó có thể là cố ý. Việc khuyến khích nhiều người kiểm tra mã của bạn hơn có thể khiến Apple tiết lộ nhiều lỗi hơn để Apple có thể sửa chúng.
Hacker Jonathan Zdziarski cho biết anh đồng ý với giả thuyết này, anh không tin rằng Apple đã quên mã hóa hạt nhân vì một thất bại nghiêm trọng như vậy sẽ giống như "quên đặt cửa thang máy".
Trong trường hợp của San BernardinoKhi Apple từ chối đề nghị trợ giúp FBI để mở khóa iPhone 5c của kẻ bắn tỉa, cơ quan thực thi pháp luật đã tìm kiếm và nhận được sự giúp đỡ từ các hacker bên thứ ba, vì vậy lý do Apple để hạt nhân không được mã hóa trong iOS 10 có thể là để giảm cơ hội bán hàng của những hacker này. khai thác an ninh cho FBI và các cơ quan thực thi pháp luật khác.
iOS 10 beta 1 đã được phát hành vào tuần trước, chính xác là 9 ngày trước, vì vậy chúng ta vẫn sẽ phải đợi một thời gian dài để tìm hiểu điều gì đang xảy ra. Họ có thể sẽ để hạt nhân không được mã hóa trong khi hệ thống đang trong giai đoạn thử nghiệm, để cộng đồng giúp sửa các lỗi bảo mật và mã hóa lại khi phiên bản chính thức được phát hành. Chúng tôi sẽ biết điều này vào tháng XNUMX, nhưng chúng tôi hy vọng rằng sự thật là an ninh sẽ không bị xâm phạm.
