據(jù)國(guó)外媒體報(bào)道,iOS 9部分源代碼近日被外媒公開,蘋果目前在聲明中也證實(shí)其源代碼似乎已經(jīng)泄漏,至少7000萬(wàn)臺(tái)設(shè)備面臨潛在安全風(fēng)險(xiǎn)。
此次泄漏的是iOS 9中的iBoot源代碼,其是確保iPhone和iPad開機(jī)之后安全的核心部分,iBoot確保設(shè)備上所運(yùn)行的軟件都是安全的,并且沒(méi)有被篡改過(guò),其對(duì)設(shè)備安全的重要性不言而喻。
蘋果對(duì)iBoot源代碼也非常重視,到目前為止蘋果還沒(méi)有對(duì)外公開,對(duì)于發(fā)現(xiàn)iBoot漏洞獎(jiǎng)勵(lì)也最高,任何發(fā)現(xiàn)iBoot漏洞的人員,蘋果方面都會(huì)給予20萬(wàn)美元的獎(jiǎng)勵(lì)。
外媒在報(bào)道中表示,iOS 9中的iBoot源代碼泄漏之后,安全研究人員和黑客就能對(duì)其進(jìn)行更深入的研究,發(fā)現(xiàn)更多的漏洞,相關(guān)設(shè)備也就面臨安全方面的風(fēng)險(xiǎn)。
蘋果在一份聲明中表示,三年前的舊的源代碼似乎已經(jīng)泄漏,但蘋果在聲明中表示源代碼泄漏所帶來(lái)的任何潛在安全風(fēng)險(xiǎn)都是過(guò)時(shí)的,其產(chǎn)品安全在設(shè)計(jì)時(shí)就沒(méi)有完全依賴于源代碼,還有多重軟件和硬件方面的保護(hù)。
此次所泄漏的iOS 9源代碼,其實(shí)在幾個(gè)月前就已在社交網(wǎng)站Reddit上被公開,但當(dāng)時(shí)并沒(méi)有引起注意,直到外媒咨詢了安全專家并加以報(bào)道之后才引起廣泛關(guān)注。
雖然iOS 9是三年前所推出的操作系統(tǒng),蘋果也鼓勵(lì)用戶升級(jí)到最新的操作系統(tǒng),但目前還不清楚此次泄漏的iOS 9 iBoot源代碼在后續(xù)的iOS 10和iOS 11中是否存在。
iOS 9是蘋果在2015年推出的供iPhone和ipad使用的操作系統(tǒng),目前推出已有三年的時(shí)間,蘋果其后又推出了iOS 10和iOS 11,因而目前iOS 9的使用率已不算很高,蘋果2016年9月公布的數(shù)據(jù)就表明,使用iOS 9及其更早版本的設(shè)備,在全部的iOS設(shè)備中僅有7%。
雖然目前iOS 9使用比率雖然不算高,但其絕對(duì)數(shù)量依然不低。蘋果2016年公布的數(shù)據(jù)表明,全球在運(yùn)行的iOS設(shè)備超過(guò)了10億臺(tái),這也就意味著至少有7000萬(wàn)臺(tái)iOS設(shè)備可能面臨iOS 9源代碼泄漏所帶來(lái)的安全風(fēng)險(xiǎn)。
廣告聲明:文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。