Часть исходного кода загрузчика iBoot была опубликована вчера вечером на GitHub. Правда, Apple уже потребовала от ресурса удалить код, ведь его размещение там нарушает авторские права.
Код загрузчика iBoot – один из ключевых компонентов iOS, который отвечает за проверку ядра операционной системы на подлинность и наличие всех сертификатов. В Apple подтвердили подлинность кода, заверив пользователей, что никаких рисков по части безопасности эта утечка не несет, ведь сам код относится к версии iOS 9. Тем не менее, компания из Купертино воспользовалась положением закона об авторском праве в цифровую эпоху (DMCA), и поспособствовала исчезновению кода с GitHub (но не из Интернета – код уже был замечен на других ресурсах).
Известный эксперт по части iOS и macOS Джонатан Левин назвал этот слив “крупнейшей утечкой в истории Apple”. Код загрузчика может быть полезен для хакеров – для поиск уязвимостей и создания новых вариантов взлома.
