Apple potwierdza ogromny wyciek iOS, ale twierdzi, że nie jest tak źle

Apple potwierdził dziś rano, że wyciekł kod źródłowy iOS który wczoraj trafił do sieci, jest rzeczywiście autentyczny.

Producent iPhone'a zlecił GitHubowi pobranie kodu źródłowego iBoot ze swoich serwerów. Badacze bezpieczeństwa nadal martwią się, że wyciek może pomóc hakerom w skompromitowaniu iPhone'ów i iPadów, ale Apple twierdzi, że nie ma się czym martwić.

W oświadczeniu opublikowanym dziś rano w serwisach informacyjnych Apple potwierdziło, że kod źródłowy pochodzi z iOS 9. Tylko 7 procent używanych obecnie urządzeń iOS jest w systemie iOS 9 lub niższym. Większość wyciekającego kodu prawdopodobnie została już zastąpiona przez nowe kompilacje iOS 10 i iOS 11.

„Wygląda na to, że wyciekł stary kod źródłowy sprzed trzech lat, ale z założenia bezpieczeństwo naszych produktów nie zależy od tajności naszego kodu źródłowego” – powiedział Apple w swoim oświadczeniu. „W naszych produktach wbudowanych jest wiele warstw zabezpieczeń sprzętowych i programowych, a my zawsze zachęcać klientów do aktualizacji do najnowszych wersji oprogramowania, aby korzystać z najnowszych zabezpieczenia.”

Z najnowszego wykresu przyjęcia iOS firmy Apple wynika, że ​​65 procent użytkowników iPhone'a i iPada korzysta z systemu iOS 11. 28 procent użytkowników korzysta z iOS 10.

iBoot ładuje iOS. To pierwszy proces uruchamiany po włączeniu iPhone'a lub iPada. Sprawdza, czy jądro jest podpisane przez Apple — aby upewnić się, że na urządzeniu nie działa nieautoryzowane oprogramowanie — a następnie je wykonuje.

Łatwo zrozumieć, dlaczego znalezienie dziury w iBoot może pozwolić urządzeniom iOS na uruchamianie zmodyfikowanego oprogramowania lub oprogramowania innych firm. Mimo to kod, który wyciekł, nie może zostać skompilowany, ponieważ brakuje jego fragmentów.