விளம்பரத்தை மூடு

ஆப்பிளைப் பொறுத்தவரை, பயனர் பாதுகாப்பு என்பது அதன் செயல்பாட்டை அடிப்படையாகக் கொண்ட கொள்கைகளில் ஒன்றாகும். அது நடந்து வெகு காலம் ஆகவில்லை அவர் விசாரணைக்கு உட்படுத்தப் போகிறார். இருப்பினும், புதிய iOS 10 இன் அறிமுகத்துடன், கலிஃபோர்னியா நிறுவனம் எதிர்பாராத ஒரு நடவடிக்கையை எடுத்தது, அது முதன்முறையாக, முற்றிலும் தானாக முன்வந்து இயக்க முறைமையின் மையத்தை குறியாக்கம் செய்யவில்லை. இருப்பினும், ஆப்பிள் செய்தித் தொடர்பாளரின் கூற்றுப்படி, இது ஒரு பெரிய விஷயமல்ல, அது மட்டுமே உதவ முடியும்.

பத்திரிகையின் பாதுகாப்பு நிபுணர்கள் இந்த உண்மையைக் கண்டனர் MIT தொழில்நுட்ப விமர்சனம். இயக்க முறைமையின் மையப்பகுதி ("கர்னல்"), அதாவது கொடுக்கப்பட்ட சாதனத்தில் இயங்கும் அனைத்து செயல்முறைகளின் செயல்பாடுகளையும் ஒருங்கிணைக்கும் கணினியின் இதயம், iOS 10 இன் முதல் பீட்டா பதிப்பில் குறியாக்கம் செய்யப்படவில்லை என்பதை அவர்கள் கண்டுபிடித்தனர். செயல்படுத்தப்பட்ட குறியீடுகளை ஆய்வு செய்வதற்கான வாய்ப்பு. இது முதன்முறையாக நடந்தது. முந்தைய கர்னல்கள் விதிவிலக்கு இல்லாமல் iOS க்குள் எப்போதும் குறியாக்கம் செய்யப்பட்டன.

இந்தக் கண்டுபிடிப்புக்குப் பிறகு, குக்கின் நிறுவனம் வேண்டுமென்றே இதைச் செய்ததா என்று தொழில்நுட்ப உலகம் யூகிக்கத் தொடங்கியது. "கர்னல் கேச் எந்த பயனர் தகவலையும் கொண்டிருக்கவில்லை, அதை குறியாக்கம் செய்யாமல், பாதுகாப்பை சமரசம் செய்யாமல் இயக்க முறைமையின் செயல்திறனை மேம்படுத்துவதற்கான வாய்ப்புகளை இது திறக்கிறது" என்று ஆப்பிள் செய்தித் தொடர்பாளர் பத்திரிகைக்கு விளக்கினார். டெக்க்ரஞ்ச்.

மறைகுறியாக்கப்படாத கர்னல் சந்தேகத்திற்கு இடமின்றி சில நன்மைகளைக் கொண்டுள்ளது. முதலில், இந்த விஷயத்தில் குறியாக்கம் மற்றும் பாதுகாப்பு இரண்டு வெவ்வேறு வார்த்தைகள் என்பதைக் கவனத்தில் கொள்ள வேண்டும். IOS 10 இன் கோர் குறியாக்கம் செய்யப்படாததால், அது ஏற்கனவே உள்ள விரிவான பாதுகாப்பை இழக்கிறது என்று அர்த்தமல்ல. அதற்கு பதிலாக, இது டெவலப்பர்கள் மற்றும் ஆராய்ச்சியாளர்களுக்கு பதிவேற்றுகிறது, அவர்கள் இதுவரை ரகசியமாக இருக்கும் உள் குறியீடுகளைப் பார்க்க வாய்ப்பைப் பெறுவார்கள்.

இந்த வகையான தொடர்புதான் பயனுள்ளதாக இருக்கும். கேள்விக்குரிய நபர்கள் கணினியில் சாத்தியமான பாதுகாப்பு பிழைகளைக் கண்டறிந்து, அவற்றை ஆப்பிளிடம் புகாரளிக்கலாம், அது அவற்றைத் தீர்க்கும். அப்படியிருந்தும், பெறப்பட்ட தகவல்கள் ஏதேனும் ஒரு வகையில் தவறாகப் பயன்படுத்தப்படாது என்பது 100% விலக்கப்படவில்லை.

"கர்னலை" பொதுமக்களுக்கு திறப்பது தொடர்பான முழு சூழ்நிலையும் சமீபத்தியவற்றுடன் ஏதாவது செய்யக்கூடும் ஆப்பிள் vs மூலம். FBI. மற்றவற்றுடன், iOS இயங்குதளத்தின் பாதுகாப்பில் நிபுணரான ஜொனாதன் Zdziarski, இதைப் பற்றி எழுதுகிறார், பரந்த சமூகம் இந்தக் குறியீடுகளைப் பற்றிய நுண்ணறிவைக் கொண்டிருந்தால், சாத்தியமான பாதுகாப்பு குறைபாடுகள் விரைவாகவும் அதிகமான மக்களால் கண்டறியப்படும் என்று விளக்கினார். அவசியமில்லை ஹேக்கர்களின் குழுக்களை நியமிக்கவும், ஆனால் "சாதாரண" டெவலப்பர்கள் அல்லது நிபுணர்கள் போதுமானதாக இருக்கும். கூடுதலாக, சட்ட தலையீடுகளின் செலவுகள் குறைக்கப்படும்.

குபெர்டினோவைச் சேர்ந்த நிறுவனம் புதிய iOS இன் மையத்தை வேண்டுமென்றே திறந்ததாக பகிரங்கமாக ஒப்புக்கொண்டாலும், இன்னும் விரிவான விளக்கத்திற்குப் பிறகும், இது சில சந்தேகங்களை எழுப்புகிறது. Zdziarski கூறியது போல், "இது ஒரு லிஃப்டில் ஒரு கதவை நிறுவ மறந்துவிடுவது போன்றது."

ஆதாரம்: டெக்க்ரஞ்ச்
.