苹果确认未给iOS 10加密内核:优化系统用 不会影响信息安全
苹果在全球开发者大会(WWDC)上发布了iOS 10预览版。苹果当时的一项举措令信息安全研究员颇感惊讶:操作系统内核没有加密。近日,苹果发言人确认了公司未对iOS 10内核进行加密,而且此举是刻意为之。
苹果发言人表示:“内核的缓存中并不包含任何用户信息。在不加密的情况下,我们可以优化操作系统性能,同时不影响信息安全。”
此前版本的iOS系统内核都得到了加密,导致开发者和研究人员无法弄清其中的细节。iOS的系统内核用于安全管理,限制了应用对设备硬件的访问,因此对操作系统至关重要。
加密通常被认为是为了信息安全,但解除对iOS 10内核的加密并不意味着安全性受到影响。这仅仅意味着,研究人员和开发者将可以接触到内核代码,而信息安全漏洞将可以更迅速地被曝光,从而更快地得到解决。
在透明性方面,解除对内核的加密是苹果不同寻常的一次举动。以往,苹果对产品的保密非常严格。此前有信息安全专家猜测,缺少内核加密只是一次意外。不过研究人员表示,如果说这是一次失误,那么过于骇人听闻,令人无法相信。iOS信息安全专家乔纳桑·奇德齐尔斯基(Jonathan Zdziarski)表示:“这就像是忘记在电梯上装门。”
苹果近期正致力于提升透明度,尤其是在信息安全问题方面。
本文转自d1net(转载)

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
三星电子拟在苹果后院安置特洛伊木马
2月13日,科技新闻网站BetaNews昨天发布了澳大利亚移动应用服务公司Appster联席CEO马克•麦克唐纳(Mark McDonald)的文章。文章指出,韩国三星电子针对iOS平台打造应用是明智之举,犹如在苹果腹地安放了特洛伊木马。 以下为文章概要: 三星电子的一部分应用已经可以在苹果iOS上运行,该公司今年还计划将其绝大部分应用推向苹果的应用商店App Store。可能在不久的将来,苹果的iPhone和iPad就能够使用三星电子的所有应用。 对于很多人而言,三星电子是苹果的竞争对手,这一做法有悖常理。不过,三星电子没有理由放弃利用苹果挣钱的机会。实际上,这一明智的做法能够支撑三星电子的市场地位,虽然苹果可能会主动出击,但动作可能不会那么明显。 苹果的战略是打造一个平台,而并非一款独立的产品。这一伟大的商业战略成就了苹果的今天。因此,一旦用户购买了苹果产品,其后续将购买更多,这也是苹果当下如此成功的秘诀。 对于其用户,苹果占据垄断地位,其最不愿意看到的是最大竞争对手向其核心消费人群兜售产品,尤其当苹果目前正在着力推荐下一款重要产品,也就是所谓的智能手表。不过,三星电子往往喜欢在很...
- 下一篇
《腾讯iOS测试实践》一一第1章 测试观概述 1.1 引言
本节书摘来自华章计算机《腾讯iOS测试实践》一书中的第1章,第1.1节,作者:丁如敏 王琳 等著 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 第1章 测试观概述 1.1 引言 在正式介绍iOS测试前,先为读者引入一个思考问题:一千个人有一千种测试观,那么测试人员到底应该持有何种测试观?我们先来看看测试的定义发展史。20世纪60年代:软件开发过程中,将测试等同于“调试”。1957年,软件测试区别于调试,成为一种发现软件缺陷的活动。1972年,在北卡罗来纳大学举行了首届软件测试正式会议。1975年,John Good Enough和Susan Gerhart在IEEE上发表了文章《测试数据选择的原理》,从此软件测试被确定为一种研究方向。1979年,在Glen ford Myers的《软件测试艺术》中,定义“测试是为发现错误而
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS8编译安装MySQL8.0.19
- SpringBoot2初体验,简单认识spring boot2并且搭建基础工程
- Hadoop3单机部署,实现最简伪集群
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- CentOS7,8上快速安装Gitea,搭建Git服务器
- CentOS7设置SWAP分区,小内存服务器的救世主
- SpringBoot2全家桶,快速入门学习开发网站教程
- CentOS8安装Docker,最新的服务器搭配容器使用
- Docker安装Oracle12C,快速搭建Oracle学习环境
- Docker使用Oracle官方镜像安装(12C,18C,19C)