iOS 10的第一个Beta测试版发放后,安全研究人员意外发现,它的系统内核竟然没有加密,可以自由访问。难道是苹果的疏忽?或者置用户安全于不顾?很快苹果就证实,新系统内核未加密是有意为之。
今天凌晨,苹果推送了iOS 10 Beta 2,经过安全人员和黑客的分析,它的内核依然没有加密!
著名黑客肌肉男(MuscleNerd)确认了这一点,并进一步透露,iOS 10 Beta 2的系统内核、主文件系统完全没有加密,Ramdisk、Bootloader也只是部分加密。
苹果此前已经表示,iOS 10内核并不包含任何用户信息,因此无需加密,还可以在不牺牲安全性的前提下,方便对系统性能进行优化。
看起来,iOS 10以后可能就要这么走了。
至于这种做法是否会带来安全隐忧,目前还不得而知。也有人认为,这只是苹果在测试版系统中所进行的一次试验,正式版不会如此。
无论如何,对系统内核研究感兴趣的,可以慢慢玩了……