iOS 10 e kernel non protetto. Apple rassicura: 'È un beneficio per tutti'

Nelle scorse ore abbiamo scritto che la prima beta di iOS 10 ha una caratteristica alquanto insolita per le piattaforme mobile di Apple. Il kernel del sistema operativo non è infatti protetto da crittografia, una prima assoluta per le ultime versioni del software di base di iPhone e iPad. In un primo momento siamo stati accolti da un ragionevole dubbio: si è trattato di un madornale errore o una scelta voluta dai tecnici della società? A quanto pare l'ipotesi corretta è la seconda.

La società ha confermato a TechCrunch che togliere la protezione crittografica al kernel è stata una scelta ben precisa. All'interno di una nota rivolta al sito statunitense Apple ha spiegato che la cache del kernel non contiene alcuna informazione sensibile dell'utente e rimuovendo la protezione crittografica potrebbero esserci benefici evidenti per tutti: le performance possono infatti essere ottimizzate in maniera più efficace, senza di riflesso compromettere la sicurezza degli utenti.

Il kernel si occupa principalmente di operazioni a basso livello, come ad esempio la sicurezza e il modo in cui le applicazioni possono accedere all'hardware del dispositivo. Rimuovendo la crittografia gli sviluppatori e i ricercatori che hanno accesso alla beta possono analizzare in maniera più profonda il suo codice scoprendo pertanto falle di sicurezza, se presenti. Dall'altra parte, però, può succedere anche il fenomeno opposto: utenti malintenzionati possono infatti sfruttare queste falle.

Si tratta quindi di una sorta di compromesso temporaneo: così come eventuali cybercriminali possono avere accesso ad informazioni estremamente sensibili del codice nativo del sistema operativo, gli addetti ai lavori possono aiutare la società a velocizzare il processo di scoperta e di correzione delle falle residue su iOS. L'esperto di sicurezza Jonathan Zdziarski aveva spiegato ieri che questa manovra così dura è da considerarsi in risposta ai dissidi fra Apple ed FBI nel caso di San Bernardino.

"Originariamente l'agenzia voleva che Apple la aiutasse a penetrare l'iPhone del responsabile della strage, ma ha lasciato perdere le vie ufficiali dopo aver scoperto che società di terze parti avrebbero potuto collaborare nel caso", ha scritto l'informatico. "È stata l'ultima prova di un mercato in espansione che vende vulnerabilità software (e il modo in cui sfruttarle) alle forze di legge. Aprendo iOS a tutti per esaminare il codice potrebbe indebolire quel mercato rendendo più difficile venire a conoscenza di eventuali vulnerabilità per certi gruppi". 

In ogni caso si tratta di un'enorme apertura da parte di Apple, quasi sorprendente considerando quanto riservata e gelosa sia la Mela sul software proprietario. Non possiamo che accogliere positivamente questa notizia, con la speranza che la nuova strategia possa davvero portare ad un aumento nelle performance e nella sicurezza dei melafonini.