Στο παρελθόν έχουμε μάθει για αρκετές περιπτώσεις στις οποίες η Apple έπεσε θύμα υποκλοπής δεδομένων. Παραδείγματος χάρη, πριν από μερικούς μήνες (και συγκεκριμένα το περασμένο καλοκαίρι), ένα κομμάτι κώδικα του HomePod φανέρωσε το design του επετειακού iPhone X.
Σύμφωνα με κάποιες πηγές ο Jonathan Levin, συγγραφέας βιβλίων που αφορούν τα iOS και macOS, φαίνεται να είπε ότι καμία από τις προηγούμενες διαρροές δεν συγκρίνεται με εκείνη που έλαβε χώρα πριν λίγο.
Πράγμα φυσικά που ο ίδιος ο διέψευσε αργότερ μέσω Twitter
People – I never said it’s “the biggest leak in history”. I’m sure MSFT and EFX would disagree too.. but yeah, this is huge.
— Jonathan Levin (@Morpheus______) 8 Φεβρουαρίου 2018
Συγκεκριμένα, κάποιος ανώνυμος χρήστης ανήρτησε στο GitHub ένα κομμάτι κώδικα του iBoot, του προγράμματος δηλαδή που ευθύνεται για το “bootάρισμα” του iOS στα iPhones, iPads και iPod Touches. Πρόκειται για ένα από τα πιο σημαντικά κομμάτια του λογισμικού της Apple και το οποίο αν κανείς γνωρίζει, ενδέχεται να είναι σε θέση να εισβάλει σε ολόκληρο το σύστημα, προκαλώντας βλάβες και κλέβοντας δεδομένα από τους χρήστες.
Η ακολουθία κώδικα του iBoot που αναρτήθηκε αφορά το iOS 9, όμως ένα μεγάλο μέρος αυτής (αν όχι η συντριπτική πλειοψηφία της) είναι ίδια με εκείνη στο iOS 11. Μόλις ενημερώθηκε για την διαρροή, η Apple απαίτησε την απόσυρση της ανάρτησης από το GitHub, κάτι που τελικά έγινε σύντομα. Όμως, πολλοί χρήστες είχαν ήδη δει τον κώδικα, κάτι που έχει σίγουρα προκαλέσει αναστάτωση στους μηχανικούς λογισμικού του Cupertino.
Η Apple, με δήλωσή της στο MacRumors επιβεβαιώνει την αυθεντικότητα του κώδικα, δίνοντας βέβαια έμφαση στην παλαιότητά του:
«Παλαιός πηγαίος κώδικας τριών ετών φαίνεται να έχει διαρρεύσει, αλλά ο σχεδιασμός μας ως προς την ασφάλεια των προϊόντων μας δεν εξαρτάται από τη μυστικότητα του πηγαίου κώδικά μας. Υπάρχουν πολλά επίπεδα προστασίας σε επίπεδο λογισμικού αλλά και σε επίπεδο hardware εγκατεστημένα στα προϊόντα μας. Εμείς, ενθαρρύνουμε τους πελάτες μας να αναβαθμίζουν πάντα στις πιο πρόσφατες εκδόσεις των λογισμικών μας για να επωφελούνται των πιο πρόσφατων μέτρων προστασίας.»
Μένει να δούμε αν το ζήτημα πάρει μεγάλες διαστάσεις ή αν η Apple το χειριστεί με τέτοιο τρόπο που θα αποσβήσει τον κίνδυνο και την αναστάτωση στο διαδίκτυο. Μπορεί οι χρήστες του GitHub που είδαν τον κώδικα να μην είχαν κακό σκοπό. Μπορεί πάλι κάποιος από αυτούς να έχει τις γνώσεις και την θέληση να εισχωρήσει στο iOS και να επιφέρει έναν… μικρό παγκόσμιο πανικό. Μέσα στο επόμενο διάστημα θα μάθουμε τις επιπτώσεις της νέας διαρροής και το αν αυτή τελικά είναι τόσο μεγάλη όσο ισχυρίζονται μερικοί.
