“苹果破天荒开放iOS 10内核:或被“越狱者”利用”
据外电报道,苹果首次让APP开发者窥探移动操作系统内核。 这可能会对其安全产生重大影响。
上周,这家科技企业发布了预览版ios 10。
控制其内核(即一个设备中的硬件如何解决软件的核心组件)是未加密的。
苹果可能是为了识别安全研究者可能被黑客利用的漏洞而做的。
专家表示,一旦这些漏洞得到修复,其他组织将无法通过一点点保密技术绕开iphone和ipad上的隐私保护安全措施。
在最近引起骚动的事件中,联邦调查局拒绝分享黑客入侵圣博纳迪诺凶手iphone的漏洞。
一般来说,提高透明度有助于提高安全性。 伦敦大学研究生院的教授史蒂夫·默多克( steven murdoch )发表了评论。
像政府机关这样拥有良好资源的攻击者,总是能找到漏洞。 苹果通过打开移动操作系统内核,即使是资源相对不足的安全研究者也能发现漏洞并加以修复。
这是有名的科学技术期刊《麻省理工大学科学技术评论》( mit technology review )的报告书中明确的。 苹果还没有对此发表评论。
该杂志称,苹果也有可能被越狱者利用。 越狱者是指利用程序代码解除操作系统限制,使之与越来越多的软件兼容的人。
与许多科技企业不同的是,苹果目前没有推出驱虫奖金计划,鼓励安全研究人员报告漏洞。
一位安全研究者含蓄地表示,苹果现在发放除虫奖金可能是个好主意。
如果苹果有意打开源代码,则必须确保该代码已被安全研究人员彻底检测到。 另外,对于研究者发现和修复的脆弱性,企业也必须积极应对。 网络安全公司的彭特斯合作伙伴肯-门罗( ken munro )说。
除虫赏金计划能让每个人兴奋。 整个安全社区以相对低廉的价格为苹果工作。 他补充说。
标题:“苹果破天荒开放iOS 10内核:或被“越狱者”利用”
地址:http://www.sz-jinlong.cn/syxw/28040.html
免责声明:沈阳新闻网今日新闻头条网是辽宁最具知名度和影响力的门户网站,本站部分内容来自于网络,不为其真实性负责,只为传播网络信息为目的,非商业用途,如有异议请及时联系btr2031@163.com,沈阳新闻网将予以删除。
心灵鸡汤:
上一篇:没有了