มีการรายงานข่าวจาก MIT Technology Review เมื่อไม่กี่วันมานี้ว่า iOS 10 ซึ่งกำลังอยู่ในช่วงทดสอบแบบเบต้าของ Apple ไม่ได้มีการเข้ารหัส kernel ไว้ ซึ่งหลายคนก็ตั้งข้อสังเกตว่าเนื่องจากอยู่ในช่วงเบต้า Apple จึงไม่ได้เข้ารหัสตัวระบบปฏิบัติการไว้ หรือว่าอาจเป็นอุบัติเหตุที่ลืมจริง ๆ
ทาง TechCrunch ได้สอบถามไปยัง Apple ซึ่งทางโฆษกของบริษัทได้ตอบว่า "kernel นั้นไม่ได้เก็บข้อมูลผู้ใช้ใด ๆ ไว้ ฉะนั้นการไม่เข้ารหัสจะเป็นการช่วยเพิ่มประสิทธิภาพให้ระบบปฏิบัติการ โดยไม่ได้ลดความปลอดภัยลง"
แต่เดิมนั้น iOS จะเข้ารหัส kernel ของระบบปฏิบัติการไว้ทั้งหมด ทำให้นักพัฒนาและนักวิจัยต่าง ๆ มองหาช่องโหว่ความปลอดภัยยากมาก ซึ่งการที่ Apple เลิกเข้ารหัสจะทำให้การค้นหาช่องโหว่ต่าง ๆ ของตัวระบบปฏิบัติการทำได้ง่ายขึ้น และสามารถอุดช่องโหว่ได้ง่ายขึ้นเช่นกัน
ที่มา - TechCrunch, MIT Technology Review
Comments
"การที่ Apple เลิกเข้ารหัสจะทำให้การค้นหาช่องโหว่ต่าง ๆ ของตัวระบบปฏิบัติการทำได้ง่ายขึ้น และสามารถอุดช่องโหว่ได้ง่ายขึ้นเช่นกัน"
ไม่รู้จะรู้สึกปลอดภัยหรือกังวลดี -*-
มันเหมือนเทาๆ - -"
เปลี่ยนแล้วกลายเป็นดาบสองคมไปซะงั้น
Get ready to work from now on.
เป็นได้ทั้งข้อดีและข้อเสีย
Jailbreak ได้ง่ายขึ้น?
เปิดทางให้อย่างอ้อมๆ จะได้ไม่มีปัญหารึเปล่า
อาจจะปล่อยให้เจลเบรกได้ง่ายขึ้น เพื่อจะหาไอเดียใหม่ๆ จากพวกtweak มาทำเป็นฟีเจอร์ใหม่ใน iOS11
ปล. ผมมั่ว 555555
อันนี้ผมเห็นดีเห็นงามนะครับ ชอบ ๆ
อย่าเป็นพรุนสกัดผสมถั่งเช่าแบบ FLASH ก็พอ
Ok
แล้วทำไมเมื่อก่อนถึงเข้ารหัสครับ?
จะได้ไม่มีใครรู้ว่ามันทำงานยังไง มีรูรั่วตรงไหน jailed / hack ยาก
แต่มันจะทำงานช้ากว่าไม่เข้ารหัสไว้
เข้าใจว่าเป็นการรักษาความลับของบริษัท และทำให้เจลเบรคลำบากครับ
android เข้ารหัสเปล่า
open source ขนาดนี้ไม่น่าจำเป็นต้องเข้ารหัสนะ