iPhone의 기동에 관한 중요한 소스 코드가 유출 된 건에 대해서, Apple은 "3년 전의 낡은 것이며, 영향은 없다"라고 코멘트하고 있다.
- 소스 코드는 3년 전 것으로, 영향은 없다
어제(8일), iPhone의 iOS에서 중요한 역할을 하는 소스 코드가 GitHub에 공개되어, "iOS의 취약점이 노출되었다"라고해서 잠시 어수선했었다.
그러나 Apple은 미국 언론 MacRumors에, 유출 된 것이 실제 소스 코드 인 것은 인정했지만, 3년 전 iOS 9의 것이며 현재 극히 일부 장치에서만 사용되고 있기 때문에 큰 영향은 아니라고 설명.
3년 전의 오래된 소스 코드가 유출 된 것 같지만, 제품의 보안 설계는 소스 코드의 기밀을 유지하는 것만으로 지켜지고 있는 것은 아닙니다. 제품은 하드웨어와 소프트웨어 양면으로 몇 겹의 방어가 걸려있으며, 최선의 방어를 할 수 있도록 고객에게 항상 최신 소프트웨어로 업데이트 할 것을 권장하고 있습니다"
- 해당 코드는 GitHub에서 삭제
Apple의 App Store 개발자용 페이지에서 공개 된 iOS 버전 별 점유율에 따르면, 1월 18일 시점에서의 iOS 11의 점유율은 65%였고, iOS 10이 28%, iOS 9를 포함 한 이전의 점유율은 7%였다.
또한 Apple은 현지 시간 2월 8일, GitHub에 용청, 이 사이트에서 문제의 소스 코드를 삭제했다.
- 일반 사용자는 걱정하지 않아도 된다
MacRumors에 따르면, GitHub에 공개 된 소스 코드는 완전한 것이 아니라, 그 코드는 iPhone을 기동하는데 필요한 "iBoot"는 컴파일 될 수 없다. 그러나 관련 정보로 이이질 디렉토리를 포함하고 있기 때문에, 이러한 정보를 종합하면 iOS의 취약점을 찾아내고 새로운 탈옥 툴을 만들어내는 것은 가능하다는 것이다.
또, iPhone을 포함한 Apple 제품은 몇 겹의 보안이 걸려 있으며, 소스 코드만으로 사용자의 안전을 지키고 있는 것은 아니기 때문에, 일반 사용자는 이번 유출을 걱정 할 필요는 없다고 한다.
