Apple vydal nešifrovaný kernel iOS 10, nikdo neví proč

Apple překvapil vývojáře, když vypustil do světa první verzi iOS 10. Ukázalo se, že kernel, srdce operačního systému, zůstal nešifrovaný. Není to poprvé, co Apple vydal nešifrovanou verzi jeho kernelu, nyní ovšem nikdo neví, proč se tak stalo nebo zda to bylo záměrné.

Kernel operačního systému kontroluje, jak mohou programy využívat hardware zařízení. A vypuštění jeho nešifrované verze může znamenat několik důsledků pro celý iOS systém. Za prvé by se do jablečného systému mohlo dostat mnohem víc malwaru, protože se jejich strůjci mohou jednoduše podívat do kódu kernelu a využít chyby, které tam najdou. Na druhou stranu se mohou do stejného kódu podívat i ti vývojáři, kteří najdou stejné chyby, Applu je poctivě nahlásí a tím zvýší bezpečnost celého systému. Kromě jiného by se mohlo jednat i o obrovskou výhodu pro komunity zajišťující Jailbreak, nyní mají šanci najít nové možnosti, jak prolomit notoricky známou uzamčenou platformu.

Ať už je výsledek vydání nezašifrovaného kernelu jakékoliv, všichni jsou mírně zmateni, proč se tak vůbec stalo. Někteří říkají, že jde o kolosální chybu některého ze zaměstnanců Applu a že nešifrovaný kernel neměl nikdy spatřit světlo světa. Na druhou stranu, mnoho dalších říká, že taková základní chyba by se obrovské firmě jako je Apple nikdy nestala. A proto si myslí, že jde o pokus Applu podchytit více chyb a zvýšit celkovou bezpečnost iOS.

V souvislosti s bezpečnostními událostmi poslední doby se zdá být druhé vysvětlení mnohem pravděpodobnější. Apple chce jednoduše zvýšit bezpečnost a soukromí svých uživatelů. Apple se zatím k celé kauze nevyjádřil, takže nikdo stále neví, proč se tak stalo.

UPDATE: Pro server TechCrunch se vyjádřil mluvčí Applu k vypuštění nezašifrovaného kernelu iOS 10. Jako důvod uvedl, že cache v kernelu neobsahují žádná data uživatele a necháním nezašifrovaného kernelu může Apple jednodušeji docílit optimalizace operačního systému, aniž by bylo nutné dělat kompromisy v ohledu bezpečnosti.

Zdroj: Phonearena