iPhone?操作系統(tǒng)的核心組件 iBoot 源碼在?GitHub?上泄露。這份源碼比較古老，屬于 iOS 9 的一部分。蘋果隨后發(fā)出了 DMCA 刪除通知，GitHub?隨后將代碼全部刪除。雖然源碼已經(jīng)刪除了，但很多人都在想，如此敏感的源碼究竟是怎樣泄露的呢?Motherboard 網(wǎng)站找到了與泄露代碼相關(guān)的匿名人士，想要弄清楚整個(gè)過程。下面就隨嵌入式小編一起來了解一下相關(guān)內(nèi)容吧。

這次調(diào)查涉及各種截圖、信息等。最后發(fā)現(xiàn)，源碼最初是被一位低級(jí)別蘋果員工在 2016 年分享出來的，最初他只將代碼與越獄社區(qū)的朋友分享。這位蘋果員工并不是對(duì)蘋果不滿意，偷源碼的目的也是不是制作惡意軟件，只是想要將源碼與越獄社區(qū)分享。

最初，獲得源碼的只有 5 個(gè)人。這 5 個(gè)人當(dāng)時(shí)也不想將源碼外泄，因?yàn)樗麄兒ε绿O果的法律部門。不過在 2017年，這些代碼還是泄露出來了，并出現(xiàn)在?GitHub?上。

越獄和iPhone研究社區(qū)的很多人都嘗試停止分享，但最終沒有阻止。這次泄露的源碼只是一部分，關(guān)鍵的文件沒有泄露出來。

蘋果在聲明中也表示，這些是 3 年前的源碼，蘋果產(chǎn)品的安全性不依賴于源碼的保密性。蘋果產(chǎn)品中有很多層硬件和軟件保護(hù)，同時(shí)建議用戶升級(jí)至最新系統(tǒng)。

?

外媒Motherboard再次深入調(diào)查了解背后的故事，最終他們找到了上傳源代碼的匿名人士，并且得知原來代碼早在2016年就被泄漏到越獄社區(qū)，來源于一個(gè)蘋果公司的低級(jí)別員工。

調(diào)查后發(fā)現(xiàn)，原來源代碼早在2016年就被一位低級(jí)別蘋果員工所獲取，作案動(dòng)機(jī)并不是發(fā)泄對(duì)蘋果公司的不滿，只是希望與越獄社區(qū)的研究人士分享這些代碼。不過這名員工肯定是違反了操作守則，畢竟這些涉及到蘋果公司的商業(yè)機(jī)密，員工已經(jīng)和蘋果公司簽訂保密協(xié)議。

最初獲得這些源代碼的人只有五個(gè)，他們都想“悶聲發(fā)大財(cái)”，不敢向外公布這些代碼，畢竟蘋果公司的法律部門不是吃素，一不小心吃不了兜著走。不過，泄露的事情最終還是發(fā)生了，2017年這些源代碼已經(jīng)流傳開來，直到被人上傳至Github上才引起軒然大波。盡管越獄社區(qū)的人嘗試阻止源代碼的流傳，但一切都是徒勞的。

慶幸的是，廣為流傳的源代碼是不完整，只是其中一部分的版本，所以安全風(fēng)險(xiǎn)降低了不少。

據(jù)了解，泄露的源代碼涉及iOS系統(tǒng)啟動(dòng)過程，應(yīng)該是類似于我們PC電腦上的BIOS自檢啟動(dòng)過程，蘋果曾經(jīng)在《 iOS 安全保護(hù)白皮書》中提及，Boot ROM代碼存放于只讀內(nèi)存中，這個(gè)代碼在出廠的時(shí)候就被固定在芯片上，上面包含了Apple用于安全驗(yàn)證的CA公鑰，用于驗(yàn)證底層引導(dǎo)加載程序是否為Apple簽名，一旦確認(rèn)就會(huì)給予高級(jí)別信任權(quán)限，隨之啟動(dòng)iBoot 以及iOS內(nèi)核。所以說iBoot已經(jīng)涉及到iOS系統(tǒng)的底層安全性問題。如果被別有用心的人加以利用，尋找源代碼的漏洞制作惡意軟件的話，影響會(huì)相當(dāng)惡劣，這次事故被部分安全專家認(rèn)定為蘋果公司“有史以來最嚴(yán)重的泄露”。

對(duì)于普通用戶來說，這次的 iBoot 源碼泄露并不會(huì)造成影響，iOS 設(shè)備擁有多層安全防護(hù)，比如 Secure Enclave 等。當(dāng)然，這次源碼泄露可能讓?iPhone?越獄變得更容易。