Apple підтверджує масовий витік iOS, але каже, що це не так вже й погано

Сьогодні вранці Apple підтвердила, що витік вихідного коду iOS що потрапило в Інтернет вчора, справді справжнє.

Виробник iPhone наказав GitHub вилучити вихідний код iBoot зі своїх серверів. Дослідники безпеки все ще стурбовані тим, що витік може допомогти хакерам зламати iPhone та iPad, але Apple каже, що турбуватися нема про що.

У заяві, опублікованій сьогодні вранці, Apple підтвердила, що вихідний код з iOS 9. Лише 7 відсотків iOS -пристроїв, які зараз використовуються, працюють на iOS 9 або нижче. Більшість коду, що просочився, швидше за все, вже замінено на нові версії iOS 10 та iOS 11.

"Здається, що старий вихідний код трирічної давності просочився, але, за задумом, безпека наших продуктів не залежить від секретності нашого вихідного коду", - йдеться у заяві Apple. «У наші продукти вбудовано багато шарів апаратного та програмного забезпечення, і ми завжди заохочувати клієнтів оновлювати новітні випуски програмного забезпечення, щоб скористатися найновішими захисту ».

Остання таблиця прийняття iOS від Apple показує, що 65 відсотків користувачів iPhone та iPad використовують iOS 11. 28 відсотків користувачів користуються iOS 10.

iBoot - це те, що завантажує iOS. Це перший процес, який запускається, коли ви вмикаєте iPhone або iPad. Він перевіряє, що ядро ​​підписано Apple - щоб переконатися, що на пристрої не працює несанкціоноване програмне забезпечення, - а потім виконує його.

Легко зрозуміти, чому пошук діри в iBoot може дозволити пристроям iOS запускати змінене або сторонніх програмне забезпечення. Проте код, що просочився, не може бути скомпільований, оскільки його біти відсутні.