Apple Menuntut DMCA Penghapusan Kode Rahasia iBoot yang Bocor di Github

Tak lama setelah Apple mengetahui bocoran kode sumber tersebut, perusahaan tersebut mengeluarkan Digital Millennium Copyright Act (DMCA) permintaan takdeown ke Github, meminta penghapusan segera. Permintaan DMCA Apple diterbitkan oleh Github dan menyatakan bahwa alasan permintaan tersebut adalah karena “kode sumber ‘iBoot’ adalah hak milik dan mencakup pemberitahuan hak cipta Apple. Ini bukan sumber terbuka.” Github memenuhi permintaan tersebut dan menghapusnya dari repositori pengguna bernama ZioShiba.

Meskipun kode yang bocor tampaknya ditujukan untuk versi sistem operasi yang lebih lama, iOS 9, kode tersebut mungkin berisi kode relevan yang masih digunakan di iOS 11. Meskipun Apple membuat sebagian kodenya menjadi open source, iBoot tidak pernah disertakan dan dijaga ketat oleh perusahaan.

Kebocoran tersebut tampaknya dimulai oleh karyawan tingkat rendah Apple, menurut sebuah cerita papan utama. Cerita tersebut mengklaim bahwa teman-temannya mendorong karyawan tersebut untuk membagikan kode guna membantu mereka melakukan penelitian keamanan. Motherboard juga mengklaim bahwa iBoot bukan satu-satunya kode sensitif yang dibagikan oleh karyawan Apple; ceritanya mengatakan itu dilengkapi dengan tangkapan layar kode tambahan yang bertanggal sekitar waktu yang sama.

Menurut Motherboard, karyawan Apple tersebut pertama kali membagikan kode sumber iBoot kepada sekelompok lima temannya pada tahun 2016. Teman-temannya mengklaim telah menjaga ketat kode tersebut, namun kelompok tersebut akhirnya mulai membagikan kode tersebut kepada kelompok orang yang lebih luas dan akhirnya kehilangan jejak siapa yang memiliki akses ke kode tersebut.

anggota grup asli yang memiliki akses ke iBoot percaya bahwa orang yang membagikannya di Github hanya memperoleh kode tersebut setelah mereka kehilangan jejaknya. Mereka mengklaim bahwa kode tersebut diposting oleh ZioShiba adalah salinan kode yang mereka terima.

Meskipun ZioShiba adalah orang pertama yang memposting kode sumber iBoot di Github, ini bukan pertama kalinya kode tersebut muncul secara online. Tahun lalu, seorang pengguna Reddit bernama apple_internal menerbitkan kode yang sama di Reddit, namun gagal mendapatkan perhatian yang sama. Kode tersebut juga telah beredar di sekitar kelompok jailbreak di Discord.

Apple mengeluarkan pernyataan yang meyakinkan pengguna bahwa kode yang bocor sudah usang dan tidak perlu ada alarm. “Kode sumber lama dari tiga tahun lalu tampaknya telah bocor, namun secara desain keamanan produk kami tidak bergantung pada kerahasiaan kode sumber kami. Ada banyak lapisan perlindungan perangkat keras dan perangkat lunak yang terpasang pada produk kami, dan kami selalu melakukannya mendorong pelanggan untuk memperbarui rilis perangkat lunak terbaru untuk mendapatkan manfaat dari yang terbaru perlindungan.”

Sejak 2013, Apple telah menyertakan a Enklave Aman chip di iPhone. Ini secara efektif membuat komputer terpisah di dalam iPhone untuk menyimpan kunci enkripsi dan dekripsi, serta data sensitif lainnya. Karena Secure Enclave menggunakan kunci yang tertanam secara fisik untuk mengautentikasi, hal ini menciptakan skenario di mana hampir mustahil bagi peretas untuk mengakses informasi sensitif dengan kekerasan.

Diperbarui 9 Februari: Klarifikasi alasan karyawan Apple membocorkan kode.

Rekomendasi Editor

• IPhone Anda berikutnya mungkin tidak memiliki bezel. Inilah mengapa hal itu bisa menjadi masalah
• Cara mengisi daya iPhone Anda dengan cepat
• Apple mungkin menghadapi kekurangan iPhone 15 yang ‘parah’ karena masalah produksi, kata laporan
• Saya akan marah besar jika iPhone 15 Pro tidak mendapatkan fitur yang satu ini
• Cara menghilangkan ID Apple orang lain di iPhone Anda

Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terbaru, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.