I går aftes fortalte jeg dig det permanente jailbreak-løsninger kunne blive en realitet, efter at kildekoden til iOS 9 og iBoot blev offentliggjort, kunne det føre til udvikling af løsninger baseret på en bootrom-udnyttelse. Afsløringen er enorm, og jeg har ikke set noget lignende siden iPhone 4, hvis jeg husker rigtigt, alle blev fuldstændig overrasket over, at Apple udgav ukrypterede versioner af iOS 9 og ARM64.
Pressen rundt om i verden diskuterede i dag vigtigheden af denne kildekode til iOS 9 og iBoot og virksomheden Apple hun skulle fortælle om sikkerhedsrisiciene for iPhone og iPad. Hele pressen præsenterer denne afsløring som et alvorligt sikkerhedsproblem for iPhone og iPad og siger, at dette er den største afsløring i iPhones og iPads historie, men Apple hævder, at virkeligheden er meget anderledes, end hvad journalisterne tror.
Apple taler om at udgive iPhones iBoot-kode
Apple ser ud til at bekræfte det faktum, at det faktisk har afsløret kildekoden til iOS og iBoot, men hævder, at iPhone og iPad er designet til at være sikre, dette under de forhold, hvor de anmodede om tilbagetrækning fra nogle websteder af nogle dele af kodekilde. Apple siger, at denne kildekode er til en 3-årig iOS, men det betyder mindre, fordi den siger, at dets produkter har "flere lag af sikkerhed", som skal fjernes, for at der opstår problemer.
"Gammel kildekode fra tre år siden ser ud til at være lækket, men ved design afhænger sikkerheden af vores produkter ikke af hemmeligholdelsen af vores kildekode. Der er mange lag af hardware- og softwarebeskyttelser indbygget i vores produkter, og vi opfordrer altid kunderne til at opdatere til de nyeste softwareudgivelser for at drage fordel af den nyeste beskyttelse."
Apple præsenterer situationen som en triviel situation, som ikke vil påvirke den gennemsnitlige bruger, men computersikkerhedsforskere hævder, at der på baggrund af disse afsløringer kunne opdages udnyttelser i bootrom, der ville tillade et permanent jailbreak. Selvfølgelig kunne Apple aldrig indrømme, at sådanne sikkerhedsproblemer eksisterer i dets operativsystem og mobile produkter, men måske vil virkeligheden vise os, hvad der er sandt, og hvad der ikke er.
