Apple-ingeniører forklarer driften af ​​den mest effektive sikkerhedsorganisation i verden

Apples ingeniører siger, at de arbejder for den mest effektive sikkerhedsorganisation i verden og vi taler ikke her om et spionagentur, men om en virksomhed, der lægger stor vægt på datasikkerhed og formår at opfylde sine målsætninger.

I et dokument, der blev offentliggjort i går aftes, beskriver Apple sin indsats med hensyn til implementeringen af ​​sikkerhedsforanstaltninger i iOS, hvor nogle Apple-ingeniører taler med amerikanske journalister for at forklare nogle aspekter af de oplysninger, der afsløres der.

Ifølge Apples ingeniører er iOS-sikkerhedens hovedfjende ikke den amerikanske regering, men hackere, og når der tænkes på nye sikkerhedsforanstaltninger, tages der hensyn til den fare, som hackere udgør for brugerne, ikke den, den amerikanske regering har pålagt.

Apples ingeniører ønsker ikke at blive set som fjender af den amerikanske regering, de følger omhyggeligt alle de sårbarheder opdaget af hackere efter hver iOS-opdatering, og efterhånden som de opdager de brugte fejl, forsøger de at eliminere dem, uanset om dette også påvirker arbejdet af offentlige myndigheder.

Senior Apple-ingeniører føler, at regeringsindtrængen ikke er deres primære trusselmodel, når de designer iPhone-sikkerhed, og sagde, at de i stedet foretrækker at fokusere på at afværge hackere.

Selvfølgelig er dette arbejde et spil med kat og mus, fordi iOS altid vil have sårbarheder, og ingeniørerne vil altid skulle dække dem, men dette er deres job, og de gør det med hovedfokus på hackere og ikke FBI.

I det dokument, der blev offentliggjort i går aftes, fortæller Apples ingeniører om det arbejde, der er gjort for at udvikle systemer som Touch ID med dets enklaveflade til datalagring, 2-trins autentificeringssystemet til Apple ID'er og den totale kryptering af iMessage eller FaceTime.

Enklave-chippen implementeret med Touch ID fungerer separat fra processoren på iDevices, den har tilpasset software og opdateres separat fra iOS, men det skyldes, at nøglerne til dekryptering af data fra terminalerne er gemt inde i den, da disse ikke også er opbevaret af virksomheden Apple, så tabene ville også involvere tab af data.

Ingeniørerne karakteriserede også Apples tilbageslag mod FBI som ikke motiveret af et ønske om at hindre en terrorundersøgelse, men snarere for at forsvare dets evne til at beskytte brugere mod ikke-statslige trusler.

Endelig sagde Apple-medarbejdere, at teorien om, at sikkerheden i iDevices hjælper kriminelle med at flygte fra amerikansk retfærdighed er forkert, fordi implementeringen af ​​gode sikkerhedsforanstaltninger er gjort for at beskytte almindelige brugere, ikke kriminelle.

Flere detaljer om sikkerhedsarbejdet i iDevices kan findes i det dokument udgivet af Apple.