蘋果iOS源代碼泄露始末解密

　　早些時(shí)候，iPhone 操作系統(tǒng)的核心組件 iBoot 的源代碼被泄漏到了 GitHub 上 。比較幸運(yùn)的是，這些代碼是老的 iOS 9 版本，并且這些泄漏的源代碼中，少了最核心的部分，所以是不會(huì)被有心人利用起來(lái)的。

　　代碼泄露對(duì)任何互聯(lián)網(wǎng)公司都是一件很大的安全事件，對(duì)于安全措施一向嚴(yán)格甚至嚴(yán)酷的蘋果來(lái)說(shuō)，這些核心代碼究竟是怎么泄露出的呢？恐怕很多人都想知道這個(gè)問(wèn)題的答案。

　　為了回答這個(gè)問(wèn)題，Motherboard 網(wǎng)站聯(lián)系了涉及泄露事件的一系列消息來(lái)源，最終確認(rèn)了這起代碼泄露事件的來(lái)龍去脈。

　　事實(shí)證明， 這些代碼最初來(lái)自于蘋果的一名底層員工，這名員工在 2016 年從蘋果公司獲得了這些代碼，并且分享給了幾位在越獄組織干活的朋友。

　　這名員工對(duì)蘋果公司并沒有感到不滿，而且也不是懷著其它惡意來(lái)竊取代碼。相反，他只是受到朋友的鼓勵(lì)，本著為越獄組織添磚加瓦做貢獻(xiàn)的心理獲取了這些源代碼。

　　這名員工拿走了 iBoot 源代碼，以及其它一些還沒有被廣泛泄露的代碼，并且隨后將這些代碼和一個(gè) 5 人小組進(jìn)行了分享。

　　“他把所有的東西，各種各樣的蘋果內(nèi)部工具都拿出來(lái)了，”一位事件內(nèi)部人士告訴 Motherboard 網(wǎng)站。

　　最早獲得代碼的 5 人小組并沒有打算分享這些代碼，但不知何故，某位成員放出了部分源代碼。

　　這位內(nèi)部人士表示：“我個(gè)人從來(lái)都不希望這些代碼被泄露出來(lái)，因?yàn)殡S之而來(lái)的必然將是法律風(fēng)暴。蘋果公司內(nèi)部社區(qū)真的充滿了好奇的孩子和青少年。我知道有一天，如果這些孩子得到了它，他們會(huì)愚蠢到把它推到 GitHub?！?/p>

　　這些代碼在 2017 年其實(shí)已經(jīng)開始了廣泛的流傳，越獄和 iPhone 研究社區(qū)的很多人試圖停止這些分享行為，但最終無(wú)法避免這部分代碼主要部分的泄露。

　　不過(guò)據(jù)消息人士表示，此次代碼泄露并非完全的泄露，只是一部分代碼的拷貝副本。

　　泄露之后， 蘋果公司在向 MacRumors 聲明中確認(rèn)了代碼的真實(shí)性 ，并指出這是一個(gè)已經(jīng)被 iOS 11 所取代的三年前操作系統(tǒng)，并且只在少數(shù)設(shè)備上使用。

　　蘋果公司表示，“三年前的老源代碼似乎已經(jīng)被泄漏，但是從設(shè)計(jì)上來(lái)說(shuō)，我們的產(chǎn)品的安全性并不取決于我們的源代碼的保密性，在我們的產(chǎn)品中嵌入了許多硬件和軟件保護(hù)層，始終鼓勵(lì)客戶升級(jí)到最新的軟件版本，從最新的保護(hù)中受益?！?/p>

　　iBoot 代碼泄漏不應(yīng)該是普通用戶關(guān)心的問(wèn)題，因?yàn)樘O果有許多保護(hù)層，像 Secure Enclave，并且不依賴源代碼保密來(lái)保證用戶的安全。但是泄露可能會(huì)使人們更容易找到漏洞來(lái)創(chuàng)建新的越獄。