„Apple“ patvirtina didžiulį „iOS“ nutekėjimą, tačiau sako, kad tai nėra taip blogai

Šį rytą „Apple“ patvirtino, kad nutekėjęs „iOS“ šaltinio kodas vakar internete pasirodęs autentiškas.

„IPhone“ gamintojas liepė „GitHub“ ištraukti „iBoot“ šaltinio kodą iš savo serverių. Saugumo tyrinėtojai ir toliau nerimauja, kad nutekėjimas gali padėti įsilaužėliams sukompromituoti „iPhone“ ir „iPad“, tačiau „Apple“ teigia, kad nėra ko nerimauti.

Šį rytą naujienų agentūroms paskelbtame pareiškime „Apple“ patvirtino, kad šaltinio kodas yra iš „iOS 9“. Tik 7 proc. Šiuo metu naudojamų „iOS“ įrenginių yra „iOS 9“ ar senesnės versijos. Didžioji dalis nutekėjusio kodo greičiausiai jau buvo pakeista nauja „iOS 10“ ir „iOS 11“ versija.

„Panašu, kad nutekėjo senas šaltinio kodas prieš trejus metus, tačiau mūsų gaminių saugumas nepriklauso nuo mūsų šaltinio kodo slaptumo“, - sakoma „Apple“ pareiškime. „Mūsų gaminiuose yra daug aparatinės ir programinės įrangos apsaugos sluoksnių, ir mes visada skatinti klientus atnaujinti naujausią programinės įrangos versiją, kad būtų galima pasinaudoti naujausia apsaugos “.

Naujausia „Apple“ „iOS“ priėmimo diagrama rodo, kad 65 proc. „IPhone“ ir „iPad“ vartotojų naudoja „iOS 11“. 28 proc. Vartotojų naudoja „iOS 10“.

„iBoot“ įkelia „iOS“. Tai pirmasis procesas, kuris vyksta įjungus „iPhone“ ar „iPad“. Jis patikrina, ar branduolį pasirašė „Apple“, kad įsitikintų, jog įrenginyje neveikia neteisėta programinė įranga, ir tada jį vykdo.

Nesunku suprasti, kodėl radus skylę „iBoot“ gali būti leidžiama „iOS“ įrenginiams paleisti modifikuotą ar trečiosios šalies programinę įrangą. Vis dėlto nutekėjusio kodo negalima surinkti, nes jo trūksta.