Apple、iBootコードのDMCA削除を発行、最近のデバイスは安全であるべきだと主張

今週公開されたiOS 9 iBootのソースコードは古いものであり、iPhoneやiPadを最新の状態に維持している人々に脅威を与えるものではないとAppleは木曜日に述べた。

「3年前の古いソースコードが漏洩したようだが、設計上、当社製品のセキュリティはソースコードの機密性に依存しない」と同社は語った。AppleInsider。 「当社の製品には多くのハードウェアおよびソフトウェア保護機能が組み込まれており、最新の保護機能の恩恵を受けるために、最新のソフトウェア リリースに更新することをお客様に常に推奨しています。」

最新の iOS バージョンでデバイスを最新の状態に保つユーザーは、潜在的な脆弱性から十分に保護されているはずです。独自の指標ユーザーの大多数 (93%) が iOS 10 以降を実行しています。

そうですね、会社はこれまでにコードDMCA 削除通知によって GitHub から削除されましたが、オンラインの他の場所に拡散する前には削除されませんでした。

iBoot は、カーネル署名の検証など、iOS のロードに不可欠です。理論的には、ハッカーはソース コードを使用して脆弱性を発見する可能性がありますが、iOS 9 のコードのどれだけが iOS 11 に引き継がれているかは明らかではありません。また、重要な Face ID を保存するハードウェア ベースの Secure Enclave など、他のセキュリティ対策も講じられています。タッチIDデータ。

アップルが提供するのは、200,000ドルの報奨金ハッキングに成功すると生じる可能性のある損害を考慮して、iBoot の穴を発見したセキュリティ研究者に。悪意がなくても、ハッカーが新たなジェイルブレイクを生み出す可能性はありますが、Apple はセキュリティとユーザーが App Store でお金を払い続けられるようにするために、これを阻止したいと考えています。