Apple забыла зашифровать ядро iOS 10
На прошлой неделе Apple анонсировала новую прошивку iOS 10 (наш обзор). В тот же день стала доступна первая бета-версия для разработчиков, которая подверглась тщательной диагностике. В ходе ее проведения программисты обнаружили отсутствие кодировки ядра операционной системы, чего раньше не наблюдалось, что позволяет изучить код. Ядро контролирует, как те или иные службы ОС используют аппаратные компоненты устройства и обеспечивает его без...
Apple забыла зашифровать ядро iOS 10
На прошлой неделе Apple анонсировала новую прошивку iOS 10 (наш обзор). В тот же день стала доступна первая бета-версия для разработчиков, которая подверглась тщательной диагностике. В ходе ее проведения программисты обнаружили отсутствие кодировки ядра операционной системы, чего раньше не наблюдалось, что позволяет изучить код. Ядро контролирует, как те или иные службы ОС используют аппаратные компоненты устройства и обеспечивает его безопасность. Полученные знания дают возможность во всех деталях изучить механизмы защиты ядра от изменений и найти способы их обхода.
Эксперты пока не могут прийти к однозначному выводу, контролируемая ли это акция или кто-то внутри Apple «крупно облажался». Возможно, это тактика по привлечению бесплатных тестеров собственного кода для выявления уязвимостей, регулярно приводящих к взлому через Jailbreak. К тому же, масштаб промаха позволяет сделать вывод, что утечка все-таки контролируемая – вряд ли команда специалистов, проверяющих сборку перед релизом, могла всем составом пропустить отсутствие шифрования. Некоторые аналитики видят связь этого события со скандалом при участии ФБР, дескать таким образом Apple пытается ослабить рынок торговли эксплойтами ПО для правоохранительных органов для последующей его ликвидации. Так или иначе, будущие релизы прояснят ситуацию. Финальная версия iOS 10 будет доступна в сентябре