Nogen har postet, hvad der umiskendeligt ligner koden til nogle helt centrale iOS-systemer.
Og det kan meget vel være et af de største offentlige læk af kode nogensinde. Det skriver Motherboard.
Det kan bane vejen for hackere, både med hvid og sort hovedbeklædning, og åbne døre ind i et af de mest lukkede og kontrollerede styresystemer i verden.
»Dette er det største læk i historien,« siger Jonathan Levin, som er forfatteren til en serie af bøger om Apples produkter, til Motherboard.
»Det er virkelig stort.«
Jonathan Levin siger desuden, at koden minder meget om iOS-kode, han selv har tilvejebragt gennem reverse engineering, hvorfor han mener, at koden er ægte.
Koden, der er blevet lagt på GitHub, er siden blevet fjernet efter en takedown-forespørgsel fra Apple, fremgår det af en opdatering til Motherboards artikel.
Selve lækket på Github bar overskriften iBoot, som er navnet på den software, der sørger for en sikkerhedsmæssig troværdig boot af en iPhone. Softwaren er det første program, der startes op, når en iPhone tændes.
Når det sker, loader og verificerer den, at kernen er signeret af Apple og dermed er opdateret og så sikker som muligt, hvorefter den eksekverer selve styresystemet på telefonen, som startes op.
En ældre version
Ifølge lækket på Github er der tale om kode til iOS 9, en ældre version af det styresystem, der bruges på nye iPhones. Men ifølge Motherboard er det meget sandsynligt, at store dele af koden stadig bruges i de nyere versioner af softwaren.
Apple, som står bag iOS, har altid været meget påpasselig med at offentliggøre kode. De seneste år har Apple blødt lidt op og har gjort dele af deres styresystemer open source, men lige præcis iBoot har selskabet holdt helt tæt indtil kroppen. Og bugs i netop denne del af iOS er dem, man får allermest for at rapportere til Apple.
Tidligere sårbarheder i iBoot har tilladt folk at jailbreake diverse iPhones ved at overbelaste låseskærmen og gjort det muligt at dekryptere iPhone-brugeres data. Siden da har Apple styrket sikkerheden i iBoot, men den kan nu være sat over styr.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
