Apple confirmă o scurgere masivă de iOS, dar spune că nu este atât de rău

Apple a confirmat în această dimineață că a scurs codul sursă iOS care a ajuns ieri pe web este într-adevăr autentic.

Producătorul de iPhone a ordonat GitHub să extragă codul sursă iBoot de pe serverele sale. Cercetătorii în domeniul securității rămân îngrijorați de faptul că scurgerea ar putea ajuta hackerii să compromită iPhone-urile și iPad-urile, dar Apple spune că nu este nimic de îngrijorat.

Într-o declarație publicată în presa de azi dimineață, Apple a confirmat că codul sursă provine din iOS 9. Doar 7% dintre dispozitivele iOS utilizate în acest moment sunt pe iOS 9 sau o versiune inferioară. Majoritatea codului scurs probabil a fost deja înlocuit cu noi versiuni de iOS 10 și iOS 11.

„Codul sursă vechi de acum trei ani pare să fi fost scurs, dar prin proiectare securitatea produselor noastre nu depinde de secretul codului sursă”, a spus Apple în declarația sa. „Există multe straturi de protecție hardware și software încorporate în produsele noastre și noi întotdeauna încurajează clienții să se actualizeze la cele mai noi versiuni de software pentru a beneficia de cele mai recente protecții. "

Cea mai recentă diagramă de adoptare a iOS de la Apple arată că 65% dintre utilizatorii de iPhone și iPad rulează iOS 11. 28% dintre utilizatori rulează iOS 10.

iBoot este ceea ce încarcă iOS. Este primul proces care rulează când porniți iPhone-ul sau iPad-ul. Verifică dacă nucleul este semnat de Apple - pentru a se asigura că software-ul neautorizat nu rulează pe dispozitiv - și apoi îl execută.

Este ușor de văzut de ce găsirea unei găuri în iBoot ar putea permite dispozitivelor iOS să ruleze software modificat sau de la terți. Totuși, codul care a fost scurs nu poate fi compilat, deoarece lipsesc fragmente din acesta.