蘋果iBoot源碼遭泄露 規模系iOS史上最大

Motherboard 和 Redmond Pie 今天發布報告，稱他們在代碼分享網站 GitHub 上發現了 iPhone 操作系統的核心組件源碼，這些源碼現在處於公開狀態，如果一旦被黑客利用，不僅越獄工具會井噴，數以億計 iOS 設備的安全性也將受到威脅。

據悉，泄露的代碼屬於 iBoot，iBoot 是 iOS 安全系統的重要組成部分，大家能夠把它當做是 Windows 電腦的 BIOS 系統。這些源碼最開始在 Reddit 上被在線共享，而今天出現在 GitHub 上意味著它已經被大量開發者下載。

不少安全專家表示，這些代碼確實來自 iOS ，屬於 iOS 9，雖然這是一個老系統了，和現在最新的 iOS 11.2.5 也沒有很多重合的源碼，但誰也不能說二者100%沒有重合。不過好在現在的 iOS 設備都有 Secure Enclave 提供保護，而且這份泄露的源碼缺少文件，還不能被完全編譯，所以此次泄露不會導致大量 iOS 設備直接受到攻擊。

但是這可不代表蘋果可以高枕無憂了，iBoot 一直以來都被蘋果視作 iOS 的關鍵組件，甚至此前還懸賞20萬美金，鼓勵開發者發現並上報 iBoot 系統漏洞。並且即使 iOS 設備不會被直接攻擊，黑客、越獄者也能夠利用此次泄露的源碼輕易製作越獄工具。

iOS、macOS 專家 Jonathan Levin 就表示，這次是 iOS 歷史上最嚴重的一次泄漏事件，截至發文，蘋果也尚未對這一事件做出任何回應。

歡迎關注威鋒網官方微信：威鋒網（weiphone_2007) 匯聚最新Apple動態，精選最熱科技資訊。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！