10 Jahre iPhone

[Julius]

Hallo Marc,

1. ist das System (nur) so sicher, dass garantiert nur die Gangster, die es ersonnen haben, Zugriff darauf haben?
2. wurden/werden immer alle Codes des Systems offengelegt?
3. hat der User selber vollständigen, zumindest lesenden Zugriff auf alle seine Systemressourcen?

MMn kann ein System erst dann als "sicher" gelten wenn Punkt 2. + 3. erfüllt sind und der User Punkt 1. nach eigener Wahl weiter einschränken oder abstellen kann.

Punkt 1 und 2 schließen sich aus, Punkt zwei hat was mit der Überprüfbarkeit von Sicherheit zu tun, es ist erst mal nicht sicher, ein System mit allen möglicherweise enthaltenen Lücken öffentlich bloß zu stellen.

Das schließt sich nicht aus

Doch. Wenn nur die "Gangster" darauf Zugriff haben, die es ersonnen haben, kann sonst niemand darauf Zugriff haben. Wie sollte beides möglich sein?

Ich habe das so verstanden, dass Tom mit „Gangster“ die Hersteller des Systems meint, also Google, Apple, MS und so weiter. Die müssen ja logischerweise eine Art „Zugriffsmöglichkeiten“ haben, um Systemupdates einspielen zu können. Bei meinem Ubuntu könnte mir Canonical über die Paketquellen auch ein paar schöne Trojaner unterschieben, was sie vermutlich ebenso wie Apple nicht machen werden (siehe Debatte um das Entsperren des iPhones des San-Bernadino-Attentäters – gut, dass Apple da Haltung bewiesen hat – alles andere wäre wohl auch für Dritte eine Katastrophe gewesen).

Du scheinst mir ein Security-by-Obscurity-Befürworter zu sein…

Der Schein trügt…

Dann ist ja alles gut 😀.

Gruß
Julius