你没看错-iOS 10 内核代码已无加密开放

  • 来源: 驱动中国   2016-06-24/17:57
  • 5

    驱动中国2016年6月24日消息,近日,苹果在其年度全球开发者大会上发布了 iOS 10 预览版,而当时的一项新做法令信息安全研究员很惊讶:新版操作系统的内核没有加密。

    苹果一名发言人表示:“内核缓存中不包含任何用户信息。通过解除加密,我们可以在不影响信息安全的情况下优化操作系统性能。”此前版本的 iOS 系统内核都进行了加密。此举使得开发者和研究人员无法知晓其中的信息。系统内核的功能之一是安全管理,限制应用对设备硬件的访问。因此,对操作系统来说,内核至关重要。

    尽管加密通常被认为有利于信息安全,但解除对 iOS 10 内核的加密并不意味着安全性受影响。相反,未来研究人员和开发者将可以接触内核代码,更早地发现其中的信息安全漏洞,并更快地解决。

    解除对内核的加密是苹果在透明度方面不同寻常的一次举动。众所周知,苹果以往对产品的保密非常严格。根据《麻省理工科技评论》的报道 ,这使得有信息安全专家猜测,内核加密的缺失只是一次意外。不过研究人员表示,如果这是失误,那么太骇人听闻,很难令人相信。iOS 信息安全专家乔纳桑·奇德齐尔斯基表示:“这将是非常明显的疏忽,就像是忘记在电梯上装门。”

    苹果近期正致力于提升透明度,尤其是在信息安全方面。关于是否解锁圣贝纳迪诺枪击案枪手使用的 iPhone,苹果与FBI发生了争论。FBI 试图强迫苹果解锁这部手机,而苹果 CEO库克则在致用户的公开信中解释了他表示拒绝的原因。“我们感觉,必须明确指出,我们认为美国政府手伸得太长。”开放内核代码将削弱信息安全漏洞交易市场。为了解锁圣贝纳迪诺枪击案枪手的 iPhone,FBI 曾寻求这一市场的帮助。如果漏洞更快地被发现和解决,那么司法部门和黑市为了获得这些漏洞支付的费用将减少。这也意味着苹果用户将更快地获得漏洞补丁。


    评论 {{userinfo.comments}}

    {{money}}

    {{question.question}}

    A {{question.A}}
    B {{question.B}}
    C {{question.C}}
    D {{question.D}}
    提交

    驱动号 更多