多翼推荐 优质外链 腾讯云CDN拥有顶尖加速能力,丰富的功能全面覆盖各业务场景的加速需求,最为用户考虑的加速产品

IOS10系统内核未加密:IOS10越狱或成可能

  就在上周,期盼已久的IOS10系统终于在WWDC大会上进行了发布,该操作系统的预览版已经在众多开发者手里进行测试。IOS新版本中增加了不少新特性,更加人性化设计是一大亮点。原本以为IOS之后苹果会下决心禁止越狱行为,但IOS10系统内核却并未得到加密,也就是说为IOS10的越狱提供了可能性。

  当然对新系统版本感兴趣的不只是开发者,不少安全研究员也对苹果的iOS10进行了一番研究,而且他们在这个新版本有了非常意外的发现。

  在此前发布的每一个iOS版本中,苹果公司都会对操作系统的“心脏”使用加密技术,避免它暴露。在这里所谓的“心脏”就是iOS操作系统的重要代码,它是用户iPhone和iPad得以运行的重要基础,可是在iOS10中苹果竟不对其加以保密保护,暴露无遗。不过对于想要在苹果iOS操作系统中寻找安全漏洞的人来说,苹果此举可算是帮了大忙了。

  对于苹果如此反常的举动,安全专家认为这可能是因为苹果采用了更大胆的策略,意在鼓励更多人在他们的软件中发现并报告漏洞,不过也有人认为或许是苹果粗心大意犯的错。目前苹果还没有对此作出任何回应。

  今年年初FBI为了调查去年12月发生在加州圣贝纳迪诺(SanBernardino)的枪击案,曾经试图要求苹果协助他们破解罪犯的iPhone5c,但是苹果方面拒绝了他们的要求,双方因此事闹得满城风雨。但是后来FBI利用第三方力量成功破解了罪犯的iPhone,而且FBI表示他们可能不会向苹果公开第三方机构利用了哪些漏洞,以及他们的破解方法,此事之后苹果表示他们会进一步强化设备和软件的安全和隐私特性。

  iOS操作系统的“心脏”中有一个非常重要的组成部分——内核,程序如何利用设备的硬件、如何执行安全功能等都受内核的控制。在此前的iOS版本中,苹果公司会对其加密,完全隐藏其工作方式,研究人员只能寻找其他方法绕过这个限制。但是在iOS10的预览版中,这个内核毫无保护措施,研究人员可以放开手脚对这个内核加以研究了。

  看到这里,也许你非常担心iOS10的安全是不是会受到影响?当然不会有影响。曾经对iOS内部工作方式有过深入研究的专家JonathanLevin认为,这将更有利于安全研究人员在这个版本的操作系统中找到其存在的问题和缺陷。“它将能够大大减少逆向工程的复杂程度。

延伸阅读:

腾讯云CDN拥有顶尖加速能力,丰富的功能全面覆盖各业务场景的加速需求,最为用户考虑的加速产品
标签:

上一篇:iPhone7听筒改变,iPhone7感应器位置调整

下一篇:p2p云点播怎么使用,p2p云点播怎么设置

发表留言

*

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

腾讯云服务器安全可靠高性能,多种配置供您选择
扫一扫,加我为微信好友 加我为微信好友
您可以使用eMule或eMule Mod(Windows)、aMule(Win、Linux、Mac)等软件下载eD2k链接。。
eMule收藏集(.emulecollection)文件是您选中的所有链接的列表文件。eMule可以直接下载它们。
按住SHIFT键选择可以选中多个选择框。
可用文件名和大小选择器来选择文件。
文件名选择器帮您根据文件名称或后缀来选择文件。不分大小写。
符号使用:
和:空格( )、+
不包含:-
或:|
转义:一对英文引号("");
匹配开头:^
匹配结尾:$
例如:
选中所有名称中包含有“eMule”或“0.49c”字眼,但不包含有“exe”字眼的:emule|0.49c -exe
选中所有名称的开头是“eMule”,结尾是“0.49c”的:^emule 0.49c$
选中所有名称中带有“eMule 0.49c”的(必须是“eMule 0.49c”,中间没有别的字符,不能是“eMule fake 0.49c”),需要转义:"emule 0.49c"
大小选择器帮您根据文件大小选择文件。