Ngay sau khi ra mắt bản beta đầu tiên của iOS 10, các chuyên gia bảo mật nhận ra rằng Apple đã để hạt nhân không được mã hóa. Sau khi suy đoán lý do, người dân Cupertino xác nhận rằng họ đã để nó không mã hóa vì nó không bao gồm dữ liệu người dùng quan trọng và sẽ cải thiện hiệu suất hệ thống, điều dường như đã được xác nhận chỉ sau hai bản beta của hệ điều hành tiếp theo dành cho thiết bị iOS.
Hiệu suất có thể không phải là lý do duy nhất. Các chuyên gia bảo mật nói rằng bằng cách này, một số lỗi bảo mật sẽ được phát hiện sớm hơn và cũng có thể được sửa chữa sớm hơn. Ngoài ra, Ubuntu là một trong những hệ điều hành máy tính an toàn nhất và không có nhân được mã hóa. Nhưng thông tin mới nhất nói rằng Apple đã tiến thêm một bước nữa với việc phát hành iOS 2 beta 10 và thậm chí còn để lại nhiều phần không được mã hóa.
Bản beta thứ hai của iOS 10 thậm chí còn ít được mã hóa hơn
Đó không phải là tai nạn. Apple còn để lại nhiều hình ảnh hơn không được mã hóa trong 10.0b2 (ví dụ: tất cả các đĩa ram và bộ nạp khởi động 32-bit!) https://t.co/vE674FHWzD
- Ⓜ MuscleNerd (@MuscleNerd) 6 Tháng Bảy, 2016
Đó không phải là một tai nạn. Apple đã để lại nhiều hình ảnh hơn không được mã hóa ở 10.0b2 (ví dụ: tất cả các đĩa ram và bộ nạp khởi động 32-bit!)
Ngoài hạt nhân và hệ thống tệp chính (với ít dữ liệu người dùng) đã không được mã hóa trong bản beta đầu tiên, bản beta thứ hai của iOS 10 đã rời bộ nạp khởi động 32-bit không được mã hóa, tất cả các đĩa ram ngoại trừ Apple TV và tất cả các hạt nhân. Những gì đang xảy ra ở đây?
Điều duy nhất họ để lại không được mã hóa từ các hình ảnh iOS 10 là những gì chúng ta thấy với từ viết tắt "SEP", có nghĩa là vòng vây an toàn. Chúng tôi cũng phải lưu ý rằng chúng tôi đang nói về việc ra mắt bản beta và không loại trừ khả năng Apple sẽ mã hóa lại một số hình ảnh khi hệ thống chính thức ra mắt, điều sẽ diễn ra vào tháng XNUMX.
Secure Enclave là gì?
Từ iPhone 5s trở đi, các thiết bị iOS có chip nhỏ bên trong bộ xử lý ứng dụng chịu trách nhiệm mã hóa dữ liệu, chẳng hạn như dữ liệu được ghi vào bộ nhớ flash và xử lý đầu vào Touch ID. Con chip này được gọi là Secure Enclave.
Không có phần mềm, dịch vụ hoặc phần cứng nào có quyền truy cập vào thông tin được lưu trữ trong Secure Enclave. Con chip nhỏ này có phần sụn, bộ nạp khởi động và mã riêng. «SEP» sử dụng trí nhớ của riêng bạn được mã hóa và chỉ giao tiếp với A9, A8 hoặc A7 bằng cách sử dụng công tắc trong đó bộ xử lý đưa một số dữ liệu vào bộ đệm bộ nhớ dùng chung và sau đó đọc lại kết quả.
Trong mọi trường hợp, nếu bạn hỏi tôi liệu tôi có lo lắng về mọi thứ Apple đang để lại không được mã hóa hay không, câu trả lời ngay lập tức sẽ là có, tôi có cảm giác rằng "kẻ xấu" sẽ tìm ra và khai thác các lỗ hổng sớm hơn. Nhưng nếu tôi nghĩ về nó, tôi đã sử dụng Ubuntu trên máy tính xách tay của mình ngay cả trước khi tôi chuyển sang Mac, hệ thống không được mã hóa từ đầu đến chân và hiếm khi gặp sự cố bảo mật. Cảm ơn cộng đồng, Các vấn đề bảo mật Ubuntu thực sự được khắc phục trong vài giờ và đó là những gì có thể xảy ra với iOS 10.
Nhưng này, chúng ta đang nói về bản beta của iOS 10. Cuộc tranh luận này sẽ thú vị hơn nếu những hình ảnh này không được mã hóa vào tháng XNUMX.
