Вчера стало известно о крупнейшем сливе за всю историю Apple. В Сеть просочился исходный код iOS 9, включая загрузчик iBoot.
Многие предполагали, что немало компонентов iOS 9 используется в iOS 11, и это поможет при выявлении уязвимостей. Компания не осталась в стороне и дала официальный ответ на это действие:
Старый исходный код трехлетней давности, похоже, просочился в Интернет, но безопасность наших продуктов не зависит от секретности нашего исходного кода. В наши продукты встроено много уровней защиты аппаратного и программного обеспечения.
Мы всегда рекомендуем клиентам устанавливать новейшие версии программного обеспечения, чтобы находиться под новейшей версией защиты.
Кроме того, Apple незамедлительно направила запрос в GitHub. Через короткий промежуток времени код был успешно удалён с форума для разработчиков.
Исследователь по безопасности Уилл Страфах так же считает эту утечку не такой уж и серьезной. И все из-за того, что операционная система с того времени сильно изменилась, плюс есть аппаратная защита, например, Secure Enclave. Ну и не стоит забывать о том, что исходный код нельзя было скомпилировать, архив не содержал все необходимые файлы.
По данным страницы поддержки App Store для разработчиков, iOS 11 установлена на 65% устройств, iOS 10 — на 28%. На оставшихся 7% гаджетов установлены более ранние версии iOS, включая iOS 9. [Macrumors]
14 комментариев