Apple เรียกร้องให้ลบ DMCA ของรหัสลับ iBoot ที่รั่วไหลบน Github

ไม่นานหลังจากที่ Apple ทราบถึงซอร์สโค้ดที่รั่วไหล บริษัทได้ออกกฎหมาย Digital Millennium Copyright Act (DMCA) คำขอรับดาวน์ ไปยัง Github โดยขอให้ลบออกทันที คำขอ DMCA ของ Apple ได้รับการเผยแพร่โดย Github และระบุว่าสาเหตุของคำขอนั้นเป็นเพราะ "ซอร์สโค้ด 'iBoot' เป็นกรรมสิทธิ์และมีประกาศเกี่ยวกับลิขสิทธิ์ของ Apple ด้วย มันไม่ใช่โอเพ่นซอร์ส” Github ปฏิบัติตามคำขอและลบออกจากพื้นที่เก็บข้อมูลของผู้ใช้ชื่อ ZioShiba

แม้ว่าโค้ดที่รั่วไหลออกมาจะเป็นของระบบปฏิบัติการเวอร์ชันเก่าอย่าง iOS 9 แต่อาจมีโค้ดที่เกี่ยวข้องซึ่งยังคงใช้ใน iOS 11 แม้ว่า Apple จะสร้างโค้ดโอเพ่นซอร์สบางส่วน แต่ iBoot ไม่เคยถูกรวมไว้และได้รับการดูแลอย่างใกล้ชิดจากบริษัท

เห็นได้ชัดว่าการรั่วไหลเริ่มต้นจากพนักงาน Apple ระดับต่ำตามเรื่องราว เมนบอร์ด. เรื่องราวอ้างว่าเพื่อน ๆ สนับสนุนให้พนักงานแชร์รหัสเพื่อช่วยในการวิจัยด้านความปลอดภัย มาเธอร์บอร์ดยังอ้างว่า iBoot ไม่ใช่รหัสละเอียดอ่อนเพียงรหัสเดียวที่พนักงาน Apple แชร์ เรื่องราวบอกว่ามีภาพหน้าจอของโค้ดเพิ่มเติมที่ลงวันที่ในเวลาเดียวกัน

ตามข้อมูลของมาเธอร์บอร์ด พนักงานของ Apple แชร์ซอร์สโค้ด iBoot กับกลุ่มเพื่อนห้าคนในปี 2559 เพื่อนอ้างว่าได้ปกป้องโค้ดอย่างใกล้ชิด อย่างไรก็ตาม ในที่สุดกลุ่มก็เริ่มแชร์โค้ดกับกลุ่มคนในวงกว้างขึ้น และในที่สุดก็สูญเสียการติดตามว่าใครบ้างที่สามารถเข้าถึงโค้ดได้

สมาชิกของกลุ่มดั้งเดิมที่มีสิทธิ์เข้าถึง iBoot เชื่อว่าผู้ที่แชร์บน Github จะได้รับรหัสหลังจากที่พวกเขาลืมรหัสไปแล้วเท่านั้น พวกเขาอ้างว่ารหัสที่โพสต์โดย ซิโอชิบะ เป็นสำเนารหัสที่พวกเขาได้รับ

แม้ว่า ZioShiba จะเป็นคนแรกที่โพสต์ซอร์สโค้ด iBoot บน Github แต่นี่ไม่ใช่ครั้งแรกที่โค้ดปรากฏทางออนไลน์ ปีที่แล้วมีผู้ใช้ Reddit ชื่อ apple_internals เผยแพร่โค้ดเดียวกันบน Reddit แต่ไม่ได้รับความสนใจเท่าเดิม รหัสดังกล่าวยังแพร่กระจายไปทั่วกลุ่มการเจลเบรคใน Discord

Apple ออกแถลงการณ์รับรองผู้ใช้ว่าโค้ดที่รั่วไหลนั้นล้าสมัย และไม่จำเป็นต้องแจ้งเตือน “ซอร์สโค้ดเก่าเมื่อสามปีที่แล้วดูเหมือนจะรั่วไหล แต่โดยการออกแบบความปลอดภัยของผลิตภัณฑ์ของเราไม่ได้ขึ้นอยู่กับความลับของซอร์สโค้ดของเรา มีการป้องกันฮาร์ดแวร์และซอฟต์แวร์หลายชั้นในผลิตภัณฑ์ของเรา และเราก็เสมอมา สนับสนุนให้ลูกค้าอัปเดตเป็นซอฟต์แวร์ใหม่ล่าสุดเพื่อรับประโยชน์จากซอฟต์แวร์ล่าสุด ความคุ้มครอง”

ตั้งแต่ปี 2013 เป็นต้นมา Apple ได้รวม a วงล้อมที่ปลอดภัย ชิปบน iPhone โดยจะสร้างคอมพิวเตอร์แยกต่างหากภายใน iPhone ได้อย่างมีประสิทธิภาพเพื่อจัดเก็บทั้งคีย์การเข้ารหัสและถอดรหัส รวมถึงข้อมูลที่ละเอียดอ่อนอื่นๆ เนื่องจาก Secure Enclave ใช้คีย์ที่ฝังทางกายภาพในการตรวจสอบสิทธิ์ จึงสร้างสถานการณ์ที่แฮกเกอร์แทบจะเป็นไปไม่ได้เลยที่จะเข้าถึงข้อมูลที่ละเอียดอ่อนด้วยกำลังอันดุร้าย

อัปเดตเมื่อวันที่ 9 กุมภาพันธ์: ชี้แจงเหตุผลที่พนักงาน Apple รั่วไหลรหัส

คำแนะนำของบรรณาธิการ

• iPhone เครื่องถัดไปของคุณอาจไม่มีกรอบ นี่คือสาเหตุที่อาจเป็นปัญหา
• วิธีชาร์จ iPhone ของคุณอย่างรวดเร็ว
• Apple อาจเผชิญกับปัญหาการขาดแคลน iPhone 15 “รุนแรง” จากปัญหาการผลิต รายงานกล่าว
• ฉันจะโกรธมากถ้า iPhone 15 Pro ไม่ได้รับฟีเจอร์นี้
• วิธีกำจัด Apple ID ของคนอื่นบน iPhone ของคุณ

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร