最機密的iPhone iBoot原始代碼被網上公開，蘋果火速公關下線

理應是最機密且最保全的 iPhone boot loader 啟動引導原始碼 iBoot，居然被發現直接赤裸裸地被貼在了 Github 上，極可能吸引有心人士（黑客）研究進行更輕鬆的越獄破解，或甚至製作針對特定漏洞的惡意軟體病毒。而就在大多數人還在半信半疑到底這 iBoot 的真實性時，蘋果通過數碼千禧年著作權（DMCA）管道所發出下架通知，也等於是證實了這原始碼的真實性，更讓人擔心這樣的泄漏是否會造成系統破解的問題發生。

雖說此次在 Github 泄漏的版本是超久以前的 iOS 9 版本，並且因為部分信息缺少而無法直接進行編譯，但也已讓有心人士有足夠的資源進行深入研究。蘋果表示這是個三年前的陳舊原始碼，認為就設計上而言，蘋果產品的安全性與原始碼的保密性並無牽連，其具備有多重軟硬體的防護，而且聲稱自己一直以來都鼓勵使用者升級到最新系統以獲得最佳的保護。

不過，據稱即便是在最新的 iOS 11 所使用的 iBoot，也還是有許多部分是沿用或類似 iOS 9，所以這方面的疑慮也許還要靠蘋果官方深入了解並提出更新對策，才能完全消除這次泄漏所造成的使用者恐慌。畢竟，現在甚至還有資安專家提出了這項破解將可能讓 iOS 更有機會被移植到其他硬體或模擬器的可能性 -- 儘管安全研究人員兼任越獄工具開發者Jonathan Levin 稱這是「歷史上最大的漏洞之一」，同時也提到還有很長的路要走，但這 iBoot 很可能將給這些研究更準確的方向。

根據《Unilad》報道，iBoot是iOS代碼，是用來驗證iPhone操作系統的每個部分正確載入的程式碼，蘋果一直把iBoot視為很保密和敏感的資料。iBoot漏洞是過往駭客最喜歡破解iPhone的切入點，如果有資安人員發現並舉報相關漏洞，蘋果甚至會付給對方20萬美元獎金 （約126萬人民幣）。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！