蘋(píng)果已經(jīng)對(duì)有關(guān)泄漏的iPhone源代碼的安全性問(wèn)題做出了回應(yīng)

蘋(píng)果已經(jīng)對(duì)有關(guān)泄漏的iPhone源代碼的安全性問(wèn)題做出了回應(yīng)，指出任何潛在的漏洞都將過(guò)時(shí)。蘋(píng)果在一份聲明中說(shuō)：“三年前的舊源代碼似乎已經(jīng)泄露了，但是從設(shè)計(jì)上來(lái)說(shuō)，我們產(chǎn)品的安全性并不取決于我們?cè)创a的保密性。硬件和軟件有很多層我們產(chǎn)品中內(nèi)置的保護(hù)措施，我們始終鼓勵(lì)客戶(hù)更新到最新的軟件版本，以從最新的保護(hù)措施中受益。”

Motherboard 首次報(bào)道，iOS 9的iBoot源代碼是GitHub上的泄漏源，它是在打開(kāi)iPhone和iPad時(shí)確保其安全的核心部分 。iBoot本質(zhì)上確保了Apple設(shè)備上加載的所有軟件都是安全的，并且未被篡改。

由于iBoot是iOS設(shè)備安全性的至關(guān)重要的組成部分，因此Apple會(huì)向能夠在代碼中找到漏洞的任何人提供其漏洞懸賞計(jì)劃的最高獎(jiǎng)勵(lì)-200,000美元。

源代碼泄漏被 認(rèn)為是Apple的主要安全問(wèn)題，因?yàn)楹诳涂梢酝诰蛩⑺阉鱥Boot中的任何漏洞。蘋(píng)果曾使用DMCA通知來(lái)刪除托管泄漏代碼的 Github頁(yè)面，但該代碼的多個(gè)副本已在線(xiàn)傳播。

iOS 9泄漏的源代碼 于2015年首次發(fā)布。Apple表示，只有7%的iOS設(shè)備運(yùn)行的版本早于2016年9月發(fā)布的iOS 10 。

Tinfoil Security聯(lián)合創(chuàng)始人邁克爾·博羅霍夫斯基(Michael Borohovski)說(shuō)：“泄漏的iBoot代碼是針對(duì)較舊的iOS的，因此人們發(fā)現(xiàn)的任何錯(cuò)誤可能不再相關(guān)。”

但是自2016年以來(lái)，全球有超過(guò) 10億臺(tái)iOS設(shè)備，但仍有至少7000萬(wàn)人受到可能涌現(xiàn)的任何新漏洞的影響。

安全公司TrustedSec的首席執(zhí)行官戴維·肯尼迪(David Kennedy)表示：“有很多事情，從新越獄到有可能基于訪(fǎng)問(wèn)源代碼來(lái)規(guī)避蘋(píng)果的程序。”