史上最嚴重泄密，蘋果很著急但你無需擔心

自打進入2018年，蘋果似乎就沒有過上一天的好日子，遠的就有餘波未散的電池門、正在發酵的信號門，最近則不僅是AirPods著了火，還有更加火上澆油的，是一向密不透風的iOS源代碼此次又雙叒叕被泄露了。

蘋果又雙叒叕搞事情了

此前在知名代碼分享平台GitHub，有匿名用戶分享了蘋果的iBoot源代碼，而該源代碼屬於蘋果iOS 9.3.x系統的一部分，從這一代碼中，可以看到低階的32位或64位Arm晶元整合代碼、系統驅動代碼、內部文檔、操作系統工具、系統包工具等。有安全研究人員對此表示，如果對這段代碼進行分析，可以用來尋找iOS系統的安全漏洞，並且儘管這一代碼屬於早前的iOS 9.3.x版本，但在其中不可避免的是同樣有一部分代碼也可能會被使用在了最新的iOS系統中。

相比於電池門和信號門的反應遲緩，這次蘋果可能是真的著急了，火速以美國《數字千年版權法》為依據，要求GitHub刪除泄露的源代碼。雖然說每一次新iOS系統的發布，都有諸多越獄團隊和蘋果鬥智斗勇，但是這一次在泄露源代碼的幫助之下，大牛們完全可以通過這些源代碼做出更完美的iOS越獄版本。

據悉，這次泄露的代碼主要是iOS設備在開機時檢查系統的代碼，用於檢測系統是否獲得蘋果簽名認證。而通過這部分泄露的代碼，將更加容易發現iOS系統的漏洞，並開發出相關的越獄工具，或開放升降級的簽名認證。

雖然蘋果一直都建議用戶更新到最新系統版本以確保安全性，但目前仍然使用iOS 9的也基本都是例如iPhone6這樣的老用戶，以確保舊的iPhone依舊能夠流暢運行。但是由於iOS系統降級如今幾乎不太可能，在遭遇安全漏洞的情況下，或將有不少的老用戶會糾結是否升級的問題了。

這或許是蘋果的「計謀」

根據最新的進展來看，代碼泄露人是蘋果的前實習生，而蘋果在很早之前就知道這份源代碼在越獄社區流傳的事實，因此在此前蘋果發布的聲明中表示，「系統的安全性本身也不依賴於源代碼的保密」。

考慮到iOS11.3 beta版才剛剛公布不久，早被蘋果知曉的「炸彈」就剛剛好在這個時間節點被引爆。從以小人之心度蘋果君子之腹的角度來看，難免會覺得iOS 9源代碼泄露是蘋果「催更」的小套路。

考慮蘋果在事件中扮演的角色，目前我們可以確認的是源代碼的泄露可能會給越獄帶來方便。由於泄露的源代碼並不完整，因此這些源代碼無法被編譯成可執行代碼，但是因為提供了iBoot相關內容，所以泄露的源代碼將使啟動階段的安全漏洞更容易被發現，而對於越獄工具來說無疑將是福音。

必須承認地是，隨著iOS系統的逐漸發展，越獄已經從一個普遍現象成為了極客向的玩法。包括第三方輸入法、多任務、分屏模式、瀏覽器插件等曾經只有越獄獨有的功能，也已慢慢出現在iOS系統上，再加上第三方開發者和蘋果對於盜版應用的打擊，如今可以說，即使開發者們能推出更好用的越獄工具，但目前的境並算不上不理想，也難以有太多用戶買賬。

封閉的iOS真的很安全

目前來看，對於此次泄露時間的擔心，可能只是虛驚一場。根據相關人士的說法，泄露的iBoot源代碼是負責iOS系統的恢復模式的部分，需要在設備通過物理方式連接到電腦後，再刷機才能對其造成影響。

蘋果的iOS系統由於封閉特性以及有多層安全閥的存在，其手機系統的安全性不僅是軟體層面，還有硬體保護層。眾所周知，在軟體層面，為了保護開發者的版權以及防止盜版應用，iOS有著非常嚴格的簽名保護機制。在運行代碼前，系統會對即將運行的代碼進行簽名校驗，並且是運行在系統內核里，只有越獄才能繞開這項機制。而內核在vm_fault_enter中也規定了，絕大部分情況下具有執行位的也需要進行簽名有效性檢查，如果檢查到該頁簽名無效就會立即終止進程。

在硬體保護上，蘋果還使用了Secure Enclave模塊來維護系統的安全性。據了解，每個Secure Enclave在製造的過程中都會被分配到一個單獨的UID，它不能訪問iPhone中的其他系統，甚至蘋果本身也不知道這個UID。當手機被啟動的時候，一個臨時的密鑰就會被創建出來，配合手機的UID，用於加密Secure Enclave的內存部分。

蘋果曾在相關說明文檔中強調，被Face ID和Touch ID採集的信息是「沒有第三方」規則的，也就是說除了蘋果本身，沒有第三方能夠使用用戶數據的權利。所以說，蘋果確實在某種程度上扮演了一個專橫父親的形象，在約束和教育用戶的同時，也為用戶遮風擋雨。此次的源代碼泄露事件，現在來看還不會對固若金湯的iOS造成太大的影響，但是至於未來，封閉性的iOS能否接受住時間的考驗，或許只有等待爆發的那天才知道了。

【本文圖片來自網路】

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！