Apple’ın iOS işletim sisteminin kaynak kodu dün internete sızmıştı. Bunun hemen ardından Apple’ın GitHub’a gönderdiği kaldırma notu ile birlikte, yayınlandığı yerden hızlı şekilde kaldırılmıştı.
Motherboard‘un belirttiğine göre, “iBoot” adını taşıyan, iPhone’u ilk kez açtığınızda sistemi başlatan ve çalışan kodun geçerli ve Apple’dan geldiğini doğrulayan bir iOS sürecine ait kaynak kodları sızdı. GitHub’da paylaşılan kodlar, haberi yayına hazırladığımız sırada bu platformdan kaldırılmıştı.
İLGİNİZİ ÇEKEBİLİR
iOS 27 beta 7 çıktı, Apple Eylül sürümüne yaklaştı
Apple, Nepal ve Tibet selleri sonrası yardım bağışı yapacak
Apple bazı Apple Watch uygulamalarını geliştiriciler yerine güncelliyor
Apple Harita kullanıcılarının karşısına artık reklamlar çıkacak
Apple uzun süren Spotlight dizinlemesi için 3 çözüm açıkladı
Söz konusu sızıntı korsanlara iOS’in hassasiyetlerini daha kolay anlama ve iPhone jailbreak’lerini daha kolay biçimde oluşturma imkanı tanıyabilirdi. Üstelik Apple’ın daha da sıkılaştırılmış güvenlik önlemleri bile buna engel olamayabilirdi. Her ne kadar kod kaldırılmış olsa da, bunun yedeklerinin web’de dolaşmaya devam ettiği belirtiliyor. iOS ve macOS sistem programlama hakkında kitapları bulunan Jonathan Levin Motherboard’a, Apple’ın sızıntılara karşı ne kadar sıkı önlem aldığı düşünüldüğünde, bunun şimdiye kadarki en büyük sızıntı olduğu yorumunda bulunuyor.
Apple’ın avukatları, bu sızıntıyı Apple’ın, iOS yazılımının başlatılmasının güvenilir biçimde gerçekleştirilmesini emniyet altına alan iBoot kaynak kodlarının yeniden üretilmesi şeklinde tanımlıyor. iBook kaynak kodu Apple’a özel ve Apple’ın telif hakları bildirimini içeriyor, açık kaynak niteliğini taşımıyor. Kod iOS 9 için çıkarılmış olsa da, bazı bölümleri hâlâ iOS 11’de kullanılıyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Kaldırma notuna ek olarak Apple, sızıntının meşru kodlar içerdiğini doğruladı, ancak potansiyel güvenlik açıklarının doğabileceği ihtimalini reddetti. Şirket, TechCrunch‘a gönderdiği açıklamada, üç yıl öncesinden eski bir kaynak kodunun sızdığını, ancak ürünlerinin güvenliğinin kaynak kodunun gizliliğine bağlı olmadığını söyledi. Ürünlerinin bünyesinde inşa edilmiş birçok donanım ve yazılım koruma katmanlarının olduğunu da ekledi.
