iOS 10 beta: Ο πυρήνας του διατέθηκε εσκεμμένα χωρίς κρυπτογράφηση

[Rubenstilchkin]

To WWDC 2016 επεφύλασσε άλλη μία έκπληξη για τους developers, όσον αφορά την δοκιμαστική έκδοση του iOS 10, καθώς ο πυρήνας του νέου λειτουργικού συστήματος της Apple διατέθηκε εσκεμμένα χωρίς κρυπτογράφηση - σύμφωνα με δήλωση της εταιρείας.

Ως γνωστόν, ο πυρήνας ενός λειτουργικού συστήματος κοντρολάρει την επικοινωνία μεταξύ του λογισμικού και των υποσυστημάτων της συσκευής, επιβάλλοντας παράλληλα και όλα τα πρωτόκολλα ασφάλειας και προσβασιμότητας, προστατεύοντας την από διάφορους εξωτερικούς κινδύνους.

 

Δεν ήταν λίγοι μάλιστα εκείνοι που νόμιζαν ότι η Apple ξέχασε να ενεργοποιήσει την κρυπτογράφηση του πυρήνα.

 

"Η Apple, αφήνοντας τον πυρήνα χωρίς κρυπτογράφηση, θα μπορέσει να εκτιμήσει την σταθερότητα και την αποδοτικότητα του, αποφεύγοντας να ρισκάρει παράλληλα και την ασφάλεια του" ισχυρίστηκε ο Jonathan Zdziarski στο MIT Technology Review, ειδικός σε θέματα ασφαλείας. Και ακούγεται απόλυτα λογικό, μιας και δεν μπορεί να εφεύρεις τρόπους για να παρακάμψεις κάτι το οποίο δεν υφίσταται.

 

Ως γνωστόν και το περιεχόμενο των iOS συσκευών είναι πλέον κρυπτογραφημένο (εξ ορισμού), οπότε η αποκρυπτογράφηση των δεδομένων τους αποτελεί ένα εξαιρετικά δύσκολο εγχείρημα, με πρόσφατο παράδειγμα της έκκλησης για παροχή βοήθειας προς το FBI και το ξεκλείδωμα ενός iPhone 5c, ιδιοκτήτης του οποίου ήταν ο Σάγεντ Ριζουάν Φαρούκ, ο οποίος προκάλεσε το τρομοκρατικό χτύπημα στο Σαν Μπεραντίνο.

 

Οι developers - για άλλη μία φορά - θα αναλάβουν δουλειά προς όφελoς της αμερικανικής εταιρείας, ανακαλύπτοντας τις ευπάθειες και τα κενά που ενδέχεται να υπάρχουν στο iOS 10, με ταχύτερους φυσικά ρυθμούς, ενισχύοντας έτσι τη σταθερότητα του.

 

Site: Engadget

[alex1_kgr]

Κοίτα που θα γυρίσω σε iphone τώρα στα γεροντάματα...

[Gi0]

Mια καλη απορια ειναι o λογος που αφησε χωρις κρυπτογραφηση το 64bit kernel και οχι το 32bit.

[username-taken]

Mια καλη απορια ειναι o λογος που αφησε χωρις κρυπτογραφηση το 64bit kernel και οχι το 32bit.

 

Διότι σιγά σιγά φεύγει εντελώς από τα 32. Άρα σου λέει "χέστο". 

[efstratios1982]

Ρε παιδιά επειδή είμαι λίγο άσχετος, το να αφηνεις το πυρήνα σου χωρίς κρυπτογράφηση δεν είναι επικίνδυνο?Γιατί πιστεύουν ότι θεωρείται καλύτερο? Αν κάποιος αποκτήσει πρόσβαση στο πυρήνα δεν μπορεί μέσω reverse engineering να αποκτήσει τον έλεγχο της συσκευής? 

[Cell_7]

Ρε παιδιά επειδή είμαι λίγο άσχετος, το να αφηνεις το πυρήνα σου χωρίς κρυπτογράφηση δεν είναι επικίνδυνο?Γιατί πιστεύουν ότι θεωρείται καλύτερο? Αν κάποιος αποκτήσει πρόσβαση στο πυρήνα δεν μπορεί μέσω reverse engineering να αποκτήσει τον έλεγχο της συσκευής? 

Η cache είναι μόνο μην κρυπτογραφημένη, ο kernel o ίδιος είναι κρυπτογραφημένος.

[dali13gr]

Η cache είναι μόνο μην κρυπτογραφημένη, ο kernel o ίδιος είναι κρυπτογραφημένος.

Ακριβώς. Και η cache δεν περιέχει user data απ' όσο είπαν. Κρίμα και χάρηκα για μια στιγμή ότι θα είχαμε HackiOS να ασχολούμαστε στο μέλλον

[Gi0]

H οποια kernelcache ειναι το kernel μαζι με τα extensions, εξου και η ονομασια.

[kg1973]

???????????? παιδιά εδώ όλοι Πολυτεχνείο έχετε τελειώσει γιατί εγώ ένα μαθηματικό αλλά την συζήτηση απλά την παρακολουθώ δεν την καταλαβαίνω κιόλας..

[Coul]

Όλοι ειδικοί είναι φίλε μου αλλά από το άρθρο έτσι όπως είναι μεταφρασμένο και από τα σχόλια ανάθεμα αν έχει καταλάβει κανείς μας τι είναι αυτό.

[xrist0s92]

παιδια τι ειναι το android; τι ηταν το ios,και τι θα γινει; να συγκρινω περιπου τα 2 τους

[Haldol]

Διότι σιγά σιγά φεύγει εντελώς από τα 32. Άρα σου λέει "χέστο". 

 

Να φανταστείς, είχα την εντύπωση ότι δεν υπάρχει πλέον 32-bit iOS. Με το post σου διαπίστωσα ότι κρατάνε κι αυτό το branch για τις legacy συσκευές.

[Ntinaras]

παιδια τι ειναι το android; τι ηταν το ios,και τι θα γινει; να συγκρινω περιπου τα 2 τους

μολις βγηκες απο φυλακη?

[xrist0s92]

μολις βγηκες απο φυλακη?

κατι ξερω για ανοιχτο και κλειστο λογισμικο αλλα αυτο το ενδιαμεσο του ios δεν το καταλαβα..εγινε σαν τα ανδροιδ η οχι;

[Kostasspil]

Όχι δεν έγινε και δεν νομίζω και να γίνει ποτέ. Για το ερώτημά σου, Google open source