蘋果已經(jīng)對有關(guān)泄漏的iPhone源代碼的安全性問題做出了回應(yīng)

蘋果已經(jīng)對有關(guān)泄漏的iPhone源代碼的安全性問題做出了回應(yīng)，指出任何潛在的漏洞都將過時。蘋果在一份聲明中說：“三年前的舊源代碼似乎已經(jīng)泄露了，但是從設(shè)計上來說，我們產(chǎn)品的安全性并不取決于我們源代碼的保密性。硬件和軟件有很多層我們產(chǎn)品中內(nèi)置的保護(hù)措施，我們始終鼓勵客戶更新到最新的軟件版本，以從最新的保護(hù)措施中受益。”

Motherboard 首次報道，iOS 9的iBoot源代碼是GitHub上的泄漏源，它是在打開iPhone和iPad時確保其安全的核心部分 。iBoot本質(zhì)上確保了Apple設(shè)備上加載的所有軟件都是安全的，并且未被篡改。

由于iBoot是iOS設(shè)備安全性的至關(guān)重要的組成部分，因此Apple會向能夠在代碼中找到漏洞的任何人提供其漏洞懸賞計劃的最高獎勵-200,000美元。

源代碼泄漏被 認(rèn)為是Apple的主要安全問題，因為黑客可以挖掘它并搜索iBoot中的任何漏洞。蘋果曾使用DMCA通知來刪除托管泄漏代碼的 Github頁面，但該代碼的多個副本已在線傳播。

iOS 9泄漏的源代碼 于2015年首次發(fā)布。Apple表示，只有7%的iOS設(shè)備運(yùn)行的版本早于2016年9月發(fā)布的iOS 10 。

Tinfoil Security聯(lián)合創(chuàng)始人邁克爾·博羅霍夫斯基(Michael Borohovski)說：“泄漏的iBoot代碼是針對較舊的iOS的，因此人們發(fā)現(xiàn)的任何錯誤可能不再相關(guān)。”

但是自2016年以來，全球有超過 10億臺iOS設(shè)備，但仍有至少7000萬人受到可能涌現(xiàn)的任何新漏洞的影響。

安全公司TrustedSec的首席執(zhí)行官戴維·肯尼迪(David Kennedy)表示：“有很多事情，從新越獄到有可能基于訪問源代碼來規(guī)避蘋果的程序。”