外媒:苹果工程师泄露了iBoot源代码

非常在线2018年2月10日消息   苹果iOS设备的部分专有源代码“iBoot”在网上泄露,虽然苹果公司回应说,这并不影响当前产品安全。但一些业内人士认为,在iOS中发现新的漏洞仍然很重要。外媒Motherboard周五发布了关于苹果的iBoot源代码是如何被泄露的后续报道。

在报告称,本周发布的iOS 9“iBoot”源代码可以追溯到一名低级的苹果员工,在2016年给一名低级苹果员工授予iBoot代码。这位苹果员工没有回应置评请求,并通过他的朋友表示,他目前不想谈论此事,因为他与苹果签署了一份保密协议。

该报道称,苹果鼓励员工分享代码,帮助他们进行安全研究。据说该员工已经获取了额外的代码,这些代码还没有被广泛共享,并将所有的材料分发给了一组中的五人。“他把所有的东西都分享了出来,各种各样的苹果内部工具等等”一个朋友说。

“我个人从来都不希望这段代码能被曝光,这不是出于贪婪,而是因为担心会引发法律风暴”一个人解释道。“苹果内部社区充满了好奇的孩子和青少年。我知道有一天,如果这些孩子得到了它,他们就会笨到把它推到GitHub上。”

他们认为,最初的团队做了“最大的努力”,以确保代码不会泄露,直到它已经过时,而且不再是威胁。然而,有人在它被盗一年后将其与原来的圈子以外的人分享,并在2017年进一步传播。

匿名消息人士称,泄露的iBoot代码的是他们五个人中的一员。最初并没有广泛分享这些信息的计划,但后来自然而然地传播开来。

这一情况最终导致了iBoot在GitHub上的出现。不过,苹果随后发布了一份DMCA的推送,欲淡化这一威胁,称升级后的iphone和ipad应该是安全的。

发表评论
你可能也喜欢