{"id":178573,"date":"2016-06-23T00:41:00","date_gmt":"2016-06-22T22:41:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=178573"},"modified":"2016-06-23T06:21:13","modified_gmt":"2016-06-23T04:21:13","slug":"apple-liefert-unverschlsselten-ios-10-kernel","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/06\/23\/apple-liefert-unverschlsselten-ios-10-kernel\/","title":{"rendered":"Apple liefert unverschl&uuml;sselten iOS 10-Kernel"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/Apple.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>Kleine \u00dcberraschung f\u00fcr Sicherheitsforscher, die Apples erste Betas f\u00fcr iOS 10 in die Finger bekommen haben. Der Kernel der ersten iOS 10 Preview ist unverschl\u00fcsselt, was zu Spekulationen Anlass gibt.<\/p>\n<p><!--more--><\/p>\n<p>Bisher war es wohl so, dass Apple im iOS-Kernel Techniken verwendet hat, um dessen Funktionen und Abl\u00e4ufe zu verschleiern. Dies macht es f\u00fcr Dritte schwieriger, Schwachstellen zu finden.<\/p>\n<p>In der ersten Beta von iOS 10 fehlte diese Funktion zur Verschleierung der Abl\u00e4ufe (<a href=\"https:\/\/www.technologyreview.com\/s\/601748\/apple-opens-up-iphone-code-in-what-could-be-savvy-strategy-or-security-screwup\/\" target=\"_blank\">siehe<\/a>). Die Sicherheitsspezialisten sind sich einig, dass dies kein dummer Fehler sein kann, wo jemand die falsche Taste gedr\u00fcckt hat. Vielmehr geht man davon aus, dass Apple eine neue Strategie f\u00e4hrt und Dritte motivieren m\u00f6chte, Bugs und Sicherheitsprobleme mit der Software zu melden. Die Einsch\u00e4tzungen diverser Sicherheitsexperten zu diesem Thema lassen sich in <a href=\"https:\/\/www.technologyreview.com\/s\/601748\/apple-opens-up-iphone-code-in-what-could-be-savvy-strategy-or-security-screwup\/\" target=\"_blank\">diesem Artikel<\/a> (Englisch) nachlesen. (<a href=\"http:\/\/www.neowin.net\/news\/apples-latest-ios-10-preview-comes-with-a-big-surprise-an-unencrypted-kernel\" target=\"_blank\">via<\/a>)<\/p>\n<p>Nachtrag: Nach dem Schreiben des Artikels bin ich auf <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/iOS-10-Apple-laesst-Kernel-unverschluesselt-3246236.html\" target=\"_blank\">diesen deutschsprachigen heise.de-Artikel<\/a>\u00a0gesto\u00dfen, der das Ganze ebenfalls thematisiert.<\/p>\n<p>Nachtrag 2: Apple hat sich inzwischen ge\u00e4u\u00dfert (<a href=\"http:\/\/www.loopinsight.com\/2016\/06\/22\/apples-official-statement-on-why-the-ios-10-kernel-is-not-encrypted\/\" target=\"_blank\">siehe<\/a>) und das Ganze als gewollt dargestellt.<\/p>\n<blockquote><p>The kernel cache doesn't contain any user info, and by unencrypting it we're able to optimize the operating system's performance without compromising security.\"<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Kleine \u00dcberraschung f\u00fcr Sicherheitsforscher, die Apples erste Betas f\u00fcr iOS 10 in die Finger bekommen haben. Der Kernel der ersten iOS 10 Preview ist unverschl\u00fcsselt, was zu Spekulationen Anlass gibt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[440,426],"tags":[4330],"class_list":["post-178573","post","type-post","status-publish","format-standard","hentry","category-ios","category-sicherheit","tag-ios"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/178573","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=178573"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/178573\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=178573"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=178573"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=178573"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}