Lokaðu auglýsingu

Fyrir Apple er öryggi notenda ein af meginreglunum sem það byggir starfsemi sína á. Það er ekki svo langt síðan það gerðist hann ætlaði að fara fyrir dóm. Hins vegar, með tilkomu nýja iOS 10, tók kaliforníska fyrirtækið frekar óvænt skref þegar það, í fyrsta skipti nokkru sinni, dulkóðaði ekki kjarna stýrikerfisins, algjörlega af sjálfsdáðum. Hins vegar, samkvæmt talsmanni Apple, er það ekki mikið mál og það getur aðeins hjálpað.

Öryggissérfræðingar tímaritsins komust yfir þessa staðreynd MIT Tækni Review. Þeir komust að því að kjarni stýrikerfisins ("kjarna"), þ.e.a.s. hjarta kerfisins, sem samhæfir starfsemi allra ferla í gangi á tilteknu tæki, er ekki dulkóðaður í fyrstu beta útgáfu af iOS 10 og allir hafa tækifæri til að skoða innleidda kóða. Þetta gerðist í fyrsta skipti. Fyrri kjarnar voru alltaf dulkóðaðir innan iOS án undantekninga.

Eftir þessa uppgötvun fór tækniheimurinn að velta því fyrir sér hvort fyrirtæki Cooks gerði þetta viljandi eða ekki. „Kjarnaskyndiminni inniheldur engar notendaupplýsingar og með því að dulkóða þær ekki opnar það okkur tækifæri til að hámarka afköst stýrikerfisins án þess að skerða öryggi,“ sagði talsmaður Apple við tímaritið. TechCrunch.

Ódulkóðaður kjarni hefur án efa nokkra kosti. Í fyrstu er mikilvægt að hafa í huga að dulkóðun og öryggi eru tvö mismunandi orð í þessu sambandi. Bara vegna þess að kjarni iOS 10 er ekki dulkóðaður þýðir það ekki að það tapi þegar alhliða öryggi. Þess í stað hleður það því upp til þróunaraðila og rannsakenda, sem munu fá tækifæri til að skoða innri kóða sem hafa verið leyndarmál fram að þessu.

Það er svona samspil sem getur reynst árangursríkt. Viðkomandi geta uppgötvað hugsanlegar öryggisvillur í kerfinu og tilkynnt þær síðan til Apple sem myndi leysa þær. Þrátt fyrir það er ekki 100% útilokað að upplýsingarnar sem aflað er verði ekki misnotaðar á einhvern hátt.

Allt ástandið varðandi opnun "kjarnans" fyrir almenningi gæti haft eitthvað með þá nýlegu að gera eftir Apple vs. FBI. Um þetta skrifar meðal annars Jonathan Zdziarski, sérfræðingur í öryggi iOS vettvangsins, sem útskýrði að þegar breiðari samfélagið hefði innsýn í þessa kóða myndu hugsanlegir öryggisgallar uppgötvast hraðar og af fleirum, svo það myndi ekki vera nauðsynlegt ráða hópa tölvuþrjóta, en "venjulegir" verktaki eða sérfræðingar myndu nægja. Þá myndi kostnaður við lögfræðiafskipti minnka.

Þrátt fyrir að fyrirtækið frá Cupertino hafi viðurkennt opinberlega að það hafi opnað kjarna nýja iOS viljandi, jafnvel eftir nánari útskýringu, vekur það ákveðnar efasemdir. Eins og Zdziarski orðaði það: "Þetta er eins og að gleyma að setja hurð í lyftu."

Heimild: TechCrunch
.