iOS 4.3′ün Getirdiği Yeni Güvenlik Tedbiri: ASLR

Biraz teknik bir konu ama iPhonePerest’in odaklandığı alanlardan birisi de iOS olunca bu haberi ve ayrıntıyı vermeden geçemiyoruz.

Apple, iOS 4.3 ile birlikte işletim sistemi genelinde yeni bir güvenlik tedbirini daha devreye sokuyor. Bu son kullanıcıya yansımayan, daha çok “jailbreak” kâşiflerini etkileyecek bir tedbir.

Tedbir aslında bir yöntem ve adı da ASLR. Uzuncası: Address Space Layout Randomization. Yâni, adres alanı yerleşim rasgeleliği. İşin içinde rasgelelik geçiyorsa, elbette o güvenlik içindir. Burada da iOS‘un çalışma esnasında belleğe yüklediği kod parçalarının ve veri alanlarının yerleşimleri rasgele hâle getirilecek.

Anlaşılır olması için ufak bir örnek verelim. Normalde öğrenciler sınava kendi sıralarında girerler. Yalnız, hoca kıllık yapar ve herkesi sınav başlamadan rasgele oturtursa, jailbreak’çi öğrencilerin tüm hesapları alt üst olur. Rasgelelik, hocanın işine gelir. Apple‘ın da işine geliyor.

Bu aynı zamanda son kullanıcı açısından da ilave güvenlik demek. Herhangi bir kullanıcı taraflı açığın, suistimal edilmesi o kadar kolay olmayacak. Yani iPhone’unuz, userland ataklara karşı daha savunmalı olacak.

Bu jailbreak dünyasını nasıl etkileyecek?

Onlara göre eğlence artacak. Onları motive eden şey, zaten bu: “challenge“, meydan okuma. Motivasyonu artırmaktan başka bir etkisi yok.

iOS 4.3‘te bu önlem gelip untethered userland jailbreak‘leri zorlaştıracaksa, MuscleNerd‘in Monte‘sine gün doğdu demek oluyor. Çünkü Monte, cihazı daha önceki (Meselâ iOS 4.1) firmware çekirdeği ile boot edip sonra tekrar yeni firmware (iOS 4.2.1 – 4.3) çekirdeğini yüklüyor. Yani ileriye doğru genişletilebilir jailbreak imkanı sunuyor.

Dost muyuz?

iPhonePerest, iPhone, iOS ve jailbreak dünyasıyla ilgili nitelikli ve özgün Türkçe içerik üretiyor. Eğer yazdıklarımızı ve paylaştıklarımızı beğendiyseniz, RSS bültenine abone olmayı ihmal etmeyin. Twitter'daki hesabımızı da takip listenize ekleyin. Bununla birlikte, eşe dosta bizi tavsiye edin ki daha büyük kitleleri memnun edebilelim.