Categories: MobileMobile OS

Apple: Geleakter iOS-Source-Code ist veraltet

Apple reagiert auf die Veröffentlichung von Teilen des Source Codes für iOS 9 auf GitHub. Der Code stamme aus dem Jahr 2015. Nutzer neuerer Geräte seien davon nicht betroffen. Jegliche Sicherheitslücke, die sich eventuell über diesen Leak ausfindig machen lässt, sei damit ebenfalls veraltet. Inzwischen ist der Code jedoch nicht mehr über GitHub verfügbar.

Screenshot des iBoot-Leaks auf GitHub.
Der Ausschnitt zeigt Apple als Urheber des proprietären Codes (Screenshot: ZDNet.de) .

„Es scheint, dass drei Jahre alter Source Code geleakt wurde“, heißt es von Apple in einer Mitteilung, „aber das Design der Sicherheit unserer Produkte hängt nicht davon ab, dass der Source Code geheim ist. Wir haben viele Hardware- und Software-Schichten, um die Produkte zu schützen und wir raten den Anwendern stets, auf den neuesten Software-Stand zu aktualisieren, um den aktuellsten Schutz zu bekommen.“

Der Code wurde von GitHub nach einem Antrag von Apple-Anwälten gelöscht. Der veröffentlichte Code sei nicht Open Source und falle daher unter den Schutz des Digital Millennium Copyright Act (DMCA). Die Anwälte bestätigen jedoch, dass es sich um Teile des Codes für iBoot handelt, wie es in dem öffentlichen Antrag heißt.

Neben dem ursprünglichen Leak unter ZioShiba/iBoot würde es auch eine wachsende Menge an Forks des Codes geben, die ebenfalls die Apple-Urheberrechte verletzten. Deswegen gehen die Apple-Anwälte mit ihren Forderungen noch einen Schritt weiter: „Wir möchten Sie daher bitten, dass GitHub das gesamte Netz deaktiviert.“ Doch der Source-Code zirkuliert inzwischen auch außerhalb von GitHub, wie Einträge auf Reddit zeigen.

Die Teile von iBoot stammen aus iOS 9 und diese Komponente ist dafür verantwortlich, dass das Betriebssystem sicher startet und dass kein manipulierter Code auf einem iPhone oder iPad gestartet wird. Derzeit laufen nur noch 7 Prozent aller iOS-Geräte mit einer Betriebssystem-Version, die älter ist als iOS 10, das im September 2016 veröffentlicht wurde. Nimmt man jedoch an, dass tatsächlich 1 Milliarde iOS-Geräte auf dem Markt sind, wären das noch immer genug Nutzer, die von einem potentiellen Leck gefährdet wären.

iBoot ist eine wichtige Komponente von iOS. Das zeigt sich auch an der Tatsache, dass Apple 200.000 Dollar Belohnung für entdeckte Lecks in diesem Bereich auslobt. Neben Malware haben in der Vergangenheit auch Jailbreaks, die bestimmte Beschränkungen von Apple umgehen, Lücken in iBoot genutzt, um iPhones zu entsperren.

ANZEIGE

So lassen sich Risiken bei der Planung eines SAP S/4HANA-Projektes vermeiden

Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.

[mit Material von Alfred Ng, CNET.com]

Martin Schindler

Recent Posts

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

3 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

6 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

6 Stunden ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

9 Stunden ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

10 Stunden ago

Latrodectus: Gefährlicher Nachfolger von IcedID

Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.

10 Stunden ago