Sule kuulutus

Apple'i jaoks on kasutajate turvalisus üks põhimõtetest, millele ta oma toimimise rajab. Sellest pole nii kaua aega möödas ta kavatses kohtu alla anda. Uue iOS 10 kasutuselevõtuga astus California ettevõte aga üsna ootamatu sammu, kui jättis esimest korda täiesti vabatahtlikult operatsioonisüsteemi tuuma krüpteerimata. Apple'i pressiesindaja sõnul pole see aga suurem asi ja see võib ainult aidata.

Selle faktiga puutusid kokku ajakirja turvaeksperdid MIT Technology Review. Nad avastasid, et operatsioonisüsteemi tuum ("kernel"), st süsteemi süda, mis koordineerib kõigi antud seadmes töötavate protsesside tegevust, ei ole iOS 10 esimeses beetaversioonis krüptitud ja kõigil on võimalus tutvuda rakendatud koodidega. See juhtus üldse esimest korda. Eelmised tuumad krüpteeriti alati iOS-is ilma eranditeta.

Pärast seda avastust hakkas tehnikamaailm spekuleerima, kas Cooki ettevõte tegi seda meelega või mitte. "Tuuma vahemälu ei sisalda kasutajateavet ja seda krüptimata jättes avab see meile võimalused optimeerida operatsioonisüsteemi jõudlust ilma turvalisust ohustamata," selgitas Apple'i pressiesindaja ajakirjale. TechCrunch.

Krüptimata kernelil on kahtlemata mõned eelised. Kõigepealt on oluline märkida, et krüptimine ja turvalisus on selles osas kaks erinevat sõna. See, et iOS 10 tuum pole krüptitud, ei tähenda, et see kaotaks oma niigi laiaulatusliku turvalisuse. See on lihtsalt selle üleslaadimine arendajatele ja teadlastele, kellel on võimalus uurida sisemisi koode, mis on seni olnud salajased.

Just selline suhtlus võib osutuda tõhusaks. Kõnealused isikud saavad avastada süsteemis võimalikud turvavead ja seejärel teatada neist Apple'ile, kes need lahendaks. Sellegipoolest pole 100% välistatud, et saadud infot ei kasutata mingil moel vääralt.

Kogu olukord seoses "tuuma" avalikkusele avamisega võib olla seotud hiljutise juhtumiga poolt Apple vs. FBI. Muuhulgas kirjutab sellest iOS-i platvormi turvalisuse ekspert Jonathan Zdziarski, kes selgitas, et kui laiem üldsus saab nendest koodidest ülevaate, avastatakse võimalikud turvavead kiiremini ja rohkemate inimeste poolt, nii et ei ole vajalik palgata häkkerite rühmitusi, kuid piisaks ka "tavalistest" arendajatest või asjatundjatest. Lisaks väheneksid juriidiliste sekkumiste kulud.

Kuigi Cupertino ettevõte on avalikult tunnistanud, et avas uue iOS-i tuuma meelega, tekitab see isegi pärast täpsemat selgitust teatud kahtlusi. Nagu Zdziarski ütles: "See on nagu unustamine lifti ukse paigaldamisest."

Allikas: TechCrunch
.