近期曝光的iBoot開機引導程式原始碼,原來是當年蘋果實習生外洩

2018.02.12 05:16PM
是近期曝光的iBoot開機引導程式原始碼,原來是當年蘋果實習生外洩這篇文章的首圖
首圖

先前蘋果傳出曝光對應iOS 9版本的iBoot開機引導程式原始碼,而經調查後發現此次上傳至GitHub論壇網站的原始碼內容,其實早在2016年便已在iOS裝置越獄社群中傳開,同時內容來源出自蘋果內部當時仍為實習生身分的一般級別員工。

是近期曝光的iBoot開機引導程式原始碼,原來是當年蘋果實習生外洩這篇文章的首圖

根據Motherboard網站報導指出,蘋果稍早傳出對應iOS 9版本的iBoot開機引導程式原始碼遭人曝光於GitHub論壇網站,而進一步追查之下,發現此原始碼內容其實早在2016年便在iOS裝置越獄社群中傳開,原因在於當時仍為實習生身分的蘋果一般級別員工,在友人以安全研究為由鼓吹下提供內部人員才知曉的原始碼內容,最後不慎流入越獄社群以外的人手中,並且將內容上傳至GitHub論壇網站。

而就iBoot程式碼內容定位來看,本身提供類似PC電腦的BIOS功能,將可在iOS裝置開機過程確認是否正常,並且在符合正常開機情況下給予最高安全權限金鑰,進而藉由iBoot開機引導程式啟動iOS系統。因此就市場看法,即便蘋果強調此次遭外洩的iBoot開機引導程式僅對應iOS 9版本,但目前至少仍有高達9100萬人使用iOS 9以前版本作業系統,因此仍可能造成規模不算小的影響,並且形成蘋果有史以來最嚴重的資料外洩問題。

不過,蘋果方面則認為目前以有高達65%比例使用iOS 11之後版本,加上此次遭曝光原始碼仍為iOS 9時設計版本,因此認為整體影響情況不大。

4 則回應