Tutup iklan

Bagi Apple, keamanan pengguna adalah salah satu prinsip yang mendasari operasinya. Ini belum lama terjadi dia akan diadili. Namun, dengan diperkenalkannya iOS 10 baru, perusahaan California ini mengambil langkah yang agak tidak terduga ketika, untuk pertama kalinya, mereka tidak mengenkripsi inti sistem operasi, sepenuhnya secara sukarela. Namun, menurut juru bicara Apple, itu bukan masalah besar dan hanya bisa membantu.

Pakar keamanan dari majalah tersebut menemukan fakta ini MIT Technology Review. Mereka menemukan bahwa inti sistem operasi ("kernel"), yaitu jantung sistem, yang mengoordinasikan aktivitas semua proses yang berjalan pada perangkat tertentu, tidak dienkripsi dalam versi beta pertama iOS 10, dan setiap orang memilikinya. kesempatan untuk memeriksa kode yang diterapkan. Ini terjadi untuk pertama kalinya. Kernel sebelumnya selalu dienkripsi di dalam iOS tanpa kecuali.

Setelah penemuan ini, dunia teknologi mulai berspekulasi apakah perusahaan Cook sengaja melakukan hal tersebut atau tidak. “Cache kernel tidak berisi informasi pengguna apa pun, dan dengan tidak mengenkripsinya, ini membuka peluang bagi kami untuk mengoptimalkan kinerja sistem operasi tanpa mengorbankan keamanan,” jelas juru bicara Apple kepada majalah tersebut. TechCrunch.

Kernel yang tidak terenkripsi tidak diragukan lagi memiliki beberapa kelebihan. Pertama-tama, penting untuk diingat bahwa enkripsi dan keamanan adalah dua kata yang berbeda dalam hal ini. Hanya karena inti iOS 10 tidak dienkripsi bukan berarti ia kehilangan keamanan komprehensifnya. Sebaliknya, ia mengunggahnya ke pengembang dan peneliti, yang akan memiliki kesempatan untuk melihat kode internal yang selama ini dirahasiakan.

Interaksi seperti inilah yang terbukti efektif. Orang yang bersangkutan dapat menemukan kemungkinan kesalahan keamanan dalam sistem dan kemudian melaporkannya ke Apple, yang akan menyelesaikannya. Meski begitu, tidak 100% dikecualikan bahwa informasi yang diperoleh tidak akan disalahgunakan dengan cara apa pun.

Seluruh situasi mengenai pembukaan "kernel" untuk umum mungkin ada hubungannya dengan kejadian baru-baru ini oleh Apple vs. FBI. Antara lain, Jonathan Zdziarski, pakar keamanan platform iOS, menulis tentang hal ini, yang menjelaskan bahwa begitu masyarakat luas memiliki wawasan tentang kode-kode ini, potensi kelemahan keamanan akan ditemukan lebih cepat dan oleh lebih banyak orang, sehingga akan terjadi tidak perlu menyewa kelompok peretas, namun pengembang atau pakar "biasa" saja sudah cukup. Selain itu, biaya intervensi hukum akan berkurang.

Meskipun perusahaan asal Cupertino itu secara terbuka mengakui bahwa mereka sengaja membuka inti iOS baru, bahkan setelah penjelasan lebih rinci, hal itu menimbulkan keraguan tertentu. Seperti yang dikatakan Zdziarski, "Rasanya seperti lupa memasang pintu di lift."

Zdroj: TechCrunch
.