蘋果承認iOS源碼泄露 但不會有任何風險

昨天，有消息稱 iOS 操作系統的核心組件 iBoot 的源碼遭到了泄露，這引發了不少人的擔憂，這些源碼會不會導致黑客找到 iOS 的漏洞呢？其實最有發言權的應該還是蘋果官方，我們看看他們是怎麼說的。

今天外媒 MacRumors 發文稱，蘋果公司已經就這一問題向他們進行了回復，原文如下：「三年前的老源碼似乎已經被泄露，但是從系統設計上看，蘋果現在的產品安全性並不取決於 iBoot 源碼的保密性，因為開發人員在產品中嵌入了大量軟體和硬體的安全防護。並且蘋果始終鼓勵用戶升級最新的系統版本，大家都能享受到最及時的安全防護。」

總的來說，遭到泄露的是 iOS 9 版本，距離現在已經有三年時間了，停留在該版本的用戶數量十分有限。根據蘋果官方的數據，現在只有28%的用戶使用 iOS 10 系統，iOS 9及更早以前的用戶僅佔7%。同時 iBoot 源碼泄露不代表 iOS 會被攻破，不管是軟體還是硬體，蘋果設備都有多重防護，比如 Secure Enclave ，不會因為一個環節的泄露而失去安全性。

同時蘋果也強調，在 GitHub 上共享的數據並不完整，所以 iBoot 代碼不能被編譯。而且他們今天已經向 GitHub 網站發送了 DMCA 刪除通知，對方已經將代碼從網站中刪除。

對於這次泄露，開發者也有話說，安全研究員威爾·斯特法赫（Will Strafach）認為這次泄露的源碼文件包括 iBoot 相關的附加信息和文檔目錄，提供了引導載入程序工作的內部視圖，這意味著黑客能夠更容易地找到新的漏洞創造越獄，但除此之外也沒有多大的負面效應了，對用戶來說沒有任何風險。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！