北京時間6月23日上午消息,上周,蘋果在全球開發者大會(WWDC)上發布了iOS 10預覽版。蘋果當時的一項舉措令信息安全研究員頗感驚訝:操作系統內核沒有加密。近日,蘋果發言人確認了公司未對iOS 10內核進行加密,而且此舉是刻意為之。
蘋果發言人表示:“內核的緩存中并不包含任何用戶信息。在不加密的情況下,我們可以優化操作系統性能,同時不影響信息安全。”
此前版本的iOS系統內核都得到了加密,導致開發者和研究人員無法弄清其中的細節。iOS的系統內核用于安全管理,限制了應用對設備硬件的訪問,因此對操作系統至關重要。
加密通常被認為是為了信息安全,但解除對iOS 10內核的加密并不意味著安全性受到影響。這僅僅意味著,研究人員和開發者將可以接觸到內核代碼,而信息安全漏洞將可以更迅速地被曝光,從而更快地得到解決。
在透明性方面,解除對內核的加密是蘋果不同尋常的一次舉動。以往,蘋果對產品的保密非常嚴格。此前有信息安全專家猜測,缺少內核加密只是一次意 外。不過研究人員表示,如果說這是一次失誤,那么過于駭人聽聞,令人無法相信。iOS信息安全專家喬納桑·奇德齊爾斯基(Jonathan Zdziarski)表示:“這就像是忘記在電梯上裝門。”
蘋果近期正致力于提升透明度,尤其是在信息安全問題方面。
本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。