あの筋肉マニアさんが認める!iOS 10 beta 2でも依然としてコアが暗号化されていないことが判明
もちろんこのコアが暗号化されていないことは脆弱性を産むことになる。もしミスだったら前代未聞のポカミス、もし故意だったらかなり一か八かの賭けと思われていたのだが、その後Appleのスポークスマンがこれは故意に行ったことだと発言したことで、後者だということが判明している。 そして昨日未明にAppleがリリースしたiOS 10デベロッパ向けプレビュー版Beta 2を、セキュリティ専門家やiOS脱獄ハッカー達が分析研究した結果、やはりBeta 1と同様、内部コアに暗号化がされていないことがわかった。しかも、更にBeta 1よりも多くの部分が暗号化されていないこともわかった。 かつての偉大な脱獄ツール”Pwnage Tool”の開発で有名なネ申クラスの脱獄ハッカー、MuscleNerdさん。 iOS脱獄界ではあまりに著名なハッカー、@MuscleNerdがTwitter上で、iOS 10 Beta
iOS10に深刻な脆弱性？中核部分が暗号化されていない→Apple「意図的なもの」 - iPhone Mania
iOS10の中核部分に、暗号化されていない箇所があることが専門家の指摘により明らかとなりました。セキュリティを重視するAppleらしくないミスではないか、と考えられていましたが、Appleは意図的なものである、と説明しています。 iOS10に深刻な脆弱性？中核部分が暗号化されていないことが明らかに iPhoneなど向けの次世代OSであるiOS10はWWDC 2016で発表され、現在は開発者向けのベータ版が提供されています。このiOS10の中でも、ハードウェアとソフトウェアの処理を統合する中核部分である、カーネルが暗号化されていないという脆弱性があるとMIT Technology Reviewでセキュリティの専門家Jonathan Zdziarski氏が指摘しました。 OSの中核部分を暗号化しない、というのはセキュリティを非常に重視するAppleには考えられないミスで、「もしミスだとすれば、
プレビュー版「iOS 10」、カーネルの非暗号化は意図的--アップル、性能最適化のためと説明
これは大失敗だったのか？それとも、Appleは秘密主義に別れを告げる新時代の到来を告げようとしているのだろうか？ Appleが発表した声明によると、性能向上のためにそうしたのだという。 AppleはTechCrunchの取材に対して、「カーネルのキャッシュにはユーザー情報が一切含まれておらず、暗号化しないことで、セキュリティレベルを下げずにOSの性能を最適化することができる」と述べている。 この説明によって疑問が生じる。カーネルを暗号化しなくてもセキュリティレベルが下がらないのなら、そもそもなぜ暗号化したのだろうか。 今回の動きによって、セキュリティ研究者らは（善意の人も悪意を持つ者も）、これまで目にすることのできなかった「iPhone」と「iPad」のコードを調べることができる。 iOSのセキュリティの専門家であるJonathan Zdziarski氏は、MIT Technology R
ミスか故意か?iOS 10の内部コア「Kernel」が暗号化されていないことが判明
先週開かれたApple主催の世界開発者会議（WWDC）で、Appleは新しいiOS、【iOS 10】を発表した。この次世代iOSには多くの特徴と新機能が紹介されている。例えばロック画面での通知機能のデザインの変更、電話やSMSアプリのブラックリスト機能、そしてネイティブアプリの削除機能など。そして基調講演にてAppleはデベロッパ向けにiOS 10プレビュー版をリリースし、デベロッパにいち早くテストできる環境を提供した。 当然この新しいiOSに興味を示したのはデベロッパだけではない。多くのセキュリティ研究家、そして脱獄ハッカー達が今回のiOS 10に対して研究を行っている。そして彼らは今回のiOS 10プレビュー版に驚くべき意外な事実を発見した。 iOS 10プレビュー版は、なんと心臓部の内部コード「Kernel」が暗号化されていない 以前リリースされた全てのiOSバージョンで、Apple
アップル、スノーデン氏愛用の暗号化チャットアプリ「Signal」開発者を雇用
Appleが、Frederic Jacobs氏を雇用した。同氏は、国家安全保障局（NSA）を内部告発したEdward Snowden氏愛用の暗号化チャットアプリ「Signal」の「iPhone」版と「Android」版の開発に貢献した主要な開発者の1人だ。 Jacobs氏は、ベルギー生まれのプライバシー擁護活動家で、暗号技術に詳しいプログラマーだ。同氏は、2016年夏にインターンとしてAppleに加わり、「Core OS」セキュリティチームで働く。Jacobs氏は米国時間2月25日、Appleで働くことを「Twitter」で発表した。 Core OSは、「OS X」と「iOS」を構成するレイヤーで、iOSでは、iPhoneが外部のハードウェアと接続する際、アプリのセキュリティ管理に利用されている。 Jacobs氏はインターンにすぎないが、AppleがiPhoneの暗号化をめぐって米国の国会
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、セキュリティー機能強化のためにジョン・カラス氏を再雇用 | 気になる、記になる…
