Apple vs Android
Фото: kaspersky.ru

За даними компанії «Лабораторія Касперського» відмова Apple від шифрування ядра може призвести до проблем з безпекою. Ця тема була піднята після виходу бета-версії iOS 10 з незашифрованим ядром.

Виникає закономірне питання – що ж в цьому не так? Тим більше, що компанія з Купертино підтвердила – це зроблено навмисно.

Ядро операційної системи забезпечує програмам доступ до апаратних потужностей пристрою: процесора, пам’яті, накопичувача і так далі. Безпека ядра в чому визначає і безпеку всього пристрою — багато політики безпеки в додатках можна впровадити, тільки якщо вони підтримуються на рівні ядра.

Навіщо ж ядро шифрувати? Незашифроване ядро набагато легше досліджувати — це може робити майже хто завгодно, а закрите (тобто зашифрований) — немає. Однак шифрування сама по собі дійсно не означає, що смартфони і планшети з iOS 10 будуть менш безпечними. Просто тепер розробники додатків, фахівці по безпеці і навіть інтернет-злочинці — загалом, практично все — вперше в історії Apple зможуть вивчити ядро і, якщо пощастить, знайти в ньому якийсь баг або вразливість.

Простіше кажучи, це з одного боку дасть можливість оперативно знаходити і закривати дірки, або ж використати їх. Враховуючи існування ринку «сірих» і «чорних» iPhone і iPad, це може стати проблемою. Також слід врахувати, що винагороди за знайдені баги у Apple немає, так що ще питання – чи «білі ” хакери» допомагати компанії або «допоможуть» їй скоріше піти з ринку.

Нарешті, ключ для користувачів (і мінус для розробників відповідно) – відкриття ядра дозволить створювати джейлбрейки набагато простіше. Чим це завершиться – пояснювати, вважаємо, не треба.