Apple tonar ned läckan av källkod, iBoot, som ingår i iOS 9, och menar att den eventuella säkerhetskadan är begränsad. Trots det så har Apple nu tvingat GitHub att plocka bort koden.
Det var under torsdagen som någon lade ut källkod som ingår i iOS 9 på GitHub. Den kod som lades ut tillhör det som kallas iBoot som kontrollerar att iOS är säkert och laddas säkert.
Även om koden tillhör en gammal version av iOS så är det inte uteslutet att delar av koden används fortfarande i iOS 11. Koden skulle alltså kunna utgöra ett säkerhetshot men det finns en del som talar mot det.
Ett år sedan
Koden läckte ut från Apple för mer än ett år sedan och det har varit känt. Det är alltså inte på långa vägar som Motherboard skriver;
Key iPhone Source Code Gets Posted Online in ’Biggest Leak in History’
Apple har känt till att koden varit i obehörigas händer i mer än ett år vilket framgår av Motherboards artikel.
This source code first surfaced last year, posted by a Reddit user called “apple_internals” on the Jailbreak subreddit. That post didn’t get much attentionsince the user was new and didn’t have enough Reddit karma; the post was quickly buried. Its new availability on GitHub means it’s likely circulating widely in the underground jailbreaking community and in iOS hacking circles.
Är det någon som på allvar tror att Apple har suttit helt overksamma under ett år?
Bytt ut
Apple har med mycket stor sannolikhet noga kontrollerat koden, bytt ut stora delar och med tanke på att koden är så pass gammal i också gjort om hela startprocessen.
Det faktum att Apple med hjälp av DMCA har tvingat GitHub att plocka bort koden ska inte ses som en panikåtgärd. Det är en markering som Apple gjort för att visa att de har koll på det som händer och att de inte accepterar läckor.
Läckan är inte betydelselös och ingen petitess men det är inte den värsta läckan någonsin vare sug för Apple eller i jämförelse med andra läckor.
Kommer ni ihåg när den färdiga versionen av iOS för iPhone X läckte ut strax efter det att iOS för HomePod hade läckt ut från Apple?
Det är och var avsevärt mycket värre läckor att hantera för Apple än källkod från 2015.
0 kommentarer