Le noyau d’iOS 10 n’est pas chiffré et c’est intentionnel de la part d’Apple
Hier, il avait été découvert que le noyau
d’iOS 10 n’est pas chiffré, et beaucoup se posaient la question de
savoir si c’était intentionnel ou une erreur de la part d’Apple, et bien c’est
la première réponse qui l’emporte.
En effet, Apple a déclaré au site américain TechCrunch, que le non
chiffrement du noyau d’iOS 10 dans la première beta d’iOS est
intentionnel. Cette décision a pour objectif de pouvoir
optimiser les performances du système, ainsi que de
renforcer la sécurité en corrigeant les failles découvertes
par les développeurs.
L’affaire avec le FBI a certainement influé cette décision d’Apple d’ouvrir
le kernel d’iOS aux développeurs, car ces derniers signaleront des failles qui
ne pourront pas être utilisées par les gouvernements ou autres sociétés qui les
gardent secret pour en tirer des bénéfices (par exemple les revendre aux
agences de renseignement).
Dans une déclaration adressée à TechCrunch, un porte-parole d’Apple affirme
que "le cache du noyau ne contient aucune information sur l’utilisateur, et en
le déchiffrant, nous sommes en mesure de pouvoir optimiser les performances du
système d’exploitation sans compromettre la sécurité".
Il peut paraitre paradoxal que plus d’ouverture (l’absence de cryptage) peut
amener à une meilleure sécurité, mais cela sera rendu possible grâce aux
failles découvertes par les développeurs qui seront rapidement corrigées par la
firme de Cupertino.
Birlou (posté avec l'app i-nfo.fr V2)
23 juin 2016 à 10 h 50 min
Ooops ? Arrivée de virus à prévoir ?
Grand
23 juin 2016 à 13 h 53 min
Non Birlou, c’est une réalité. Les meilleurs algo de cryptage sont aussi
rendu public pour tester leur robustesse. Avoir beaucoup de "testeurs" (ici les
développeurs) permet de tester beaucoup plus de cas. Et le fait de montrer le
code, c’est qu’on est sur de soit … Il ne reste vraiment que peu de
faille.
Maintenant, il reste vrai, code ouvert ou non, qu’il restera des failles
techniques 🙂 Mais avec un code ouvert, on a montré qu’il y en a moins que sur
un code fermé.
A noter que la plus grande des failles, c’est l’utilisateur (moi compris)
… et c’est pas facile à corriger ca