Γιατί άφησε η Apple το kernel του iOS 10 beta χωρίς κρυπτογράφηση;

iGuRu.gr > Γιατί άφησε η Apple το kernel του iOS 10 beta χωρίς κρυπτογράφηση;

Μετά την ολοκλήρωση του συνεδρίου WWDC νωρίτερα αυτό το μήνα, η Apple κυκλοφόρησε μια προεπισκόπηση του iOS 10 για τους προγραμματιστές. Σε αντίθεση με τις προηγούμενες εκδόσεις της πλατφόρμας, περιελάμβανε μια πολύ μεγάλη έκπληξη: ένα μη κρυπτογραφημένο πυρήνα (kernel). Apple ios 10

Για όσους δεν γνωρίζουν αναφερόμαστε στον πυρήνα του λειτουργικού συστήματος, που ελέγχει πώς μπορούν οι εφαρμογές να χρησιμοποιήσουν τα στοιχεία του υλικού μιας συσκευής και εφαρμόζει διάφορα πρωτόκολλα ασφαλείας.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Αφήνοντας ακάλυπτο το kernel δεν σημαίνει ότι το iOS 10 θα είναι επιρρεπή σε επιθέσεις. Αντίθετα η νέα προσέγγιση της Apple αφήνει περισσότερο χώρο στους ερευνητές να ανακαλύψουν τρόπους για να κάνουν τον πυρήνα πιο ασφαλή.

Έτσι ενώ στην αρχή όλοι πίστευαν ότι ήταν ένα πολύ μεγάλο λάθος από την πλευρά της εταιρείας, η Apple εξέδωσε μια ανακοίνωση που αναφέρει ότι η κίνηση αυτή ήταν σκόπιμη:

“Με την αποκρυπτογράφηση (του πυρήνα) θα είμαστε σε θέση να βελτιστοποιήσουμε την απόδοση του λειτουργικού συστήματος χωρίς να διακυβεύεται η ασφάλεια.”

Η Αpple δεν διευκρίνισε βέβαια πώς το γεγονός θα μπορούσε να βελτιώσει τις επιδόσεις, αλλά υπάρχει ένα σαφές όφελος με την αποκρυπτογράφηση του πυρήνα: οι φίλοι του iOS θα μπορούν να ανακαλύπτουν σφάλματα και να τα αναφέρουν στην εταιρεία πριν κυκλοφορήσει η τελική έκδοση και εγκατασταθεί σε εκατομμύρια συσκευές.

Το Technology Review του MIT αναφέρει ότι η προσέγγιση αυτή θα μπορούσε να βοηθήσει κλείνοντας περισσότερα κενά ασφαλείας στο λογισμικό της Apple και να καταστήσει πιο δύσκολο στους κυβερνητικούς οργανισμούς να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στις συσκευές της εταιρείας, όπως έκαναν και στην περίπτωση του iPhone του San Bernardino.

Ωστόσο, η Apple καλά θα κάνει να δώσει επιπλέον κίνητρα στους προγραμματιστές για την αναφορά σφαλμάτων με τη δρομολόγηση κάποιου προγράμματος bug bounty. Οι αντίπαλοι της εταιρείας Google και Microsoft έχουν ήδη παρόμοιες πρωτοβουλίες. Όπως φαίνεται η Apple αποφάσισε να μπει και αυτή στο παιχνίδι.

Εδώ θα πρέπει να αναφέρουμε ότι το άνοιγμα του πυρήνα του iOS μάλλον θα στεναχωρήσει τους jailbreakers καθώς αναμένεται η εξαφάνιση του είδους.