Apple giver indblik i den ukrypterede iOS 10 kerne

Da Apple i sidste uge frigav en preview-udgave af deres iOS 10 styresystem, indeholdt den noget specielt. Systemets kerne, som kontrollerer, hvordan software kører på hardwaren, var nemlig ikke krypteret.

Dermed bliver det lettere for udviklere og andre at få indblik i, hvordan styresystemet virker, og potentielt hjælpe med at finde fejl og sikkerhedshuller. Ifølge eksperter vil det ligeledes gøre det sværere for organisationer at hemmeligholde de teknikker og metoder, de bruger til at omgå sikkerhedsforanstaltningerne i iPhones og iPads.

Det sker samtidig med, at Apple har ansat en prominent sikkerhedsekspert, som vi skrev for en måned siden, ovenpå konflikten mellem Apple og FBI, over FBIs forsøg på at få adgang til en iPhone tilhørende San Bernardino terroristerne.

Efterretningstjenester har ressourcer til at kunne finde sikkerhedshuller på trods af kryptering, og FBI fandt i den pågældende sag til sidst en vej ind i telefonen. Herefter nægtede de at fortælle Apple, hvordan de gjorde. Ved at frigive kernen ukrypteret, kan også andre med færre ressourcer finde huller og hjælpe med at få dem lukket.

Den ekstra indsigt kan dog også misbruges. Hackere og andre med mere lyssky intentioner vil lettere kunne finde og misbruge sikkerhedshuller. Apple tilbyder, modsat en række andre tech-firmaer, ikke en findeløn for fejl, men frigivelsen af en ukrypteret kerne til deres styresystem anses alligevel som en appel rettet mod it-sikkerhedsfolk om at hjælpe med at gå sikkerheden i systemet efter i sømmene.