Apple ชี้ Source Code ของ iBoot ที่รั่วออกมานั้นไม่ส่งผลกระทบต่อ Security ของ iOS

Apple ได้ออกมาแถลงต่อกรณีที่มี Source Code ของ iBoot หลุดรั่วออกมา และมีการวิเคราะห์กันว่าอาจส่งผลต่อ Security ของ iOS ได้ โดย Apple ได้ระบุว่ากรณีนี้จะไม่ส่งผลใดๆ ต่อ Security ของอุปกรณ์ Apple iOS

 

Credit: ymgerman/ShutterStock

 

Apple ได้แจ้งว่า Source Code ที่รั่วออกมานี้เป็น Source Code เก่าเมื่อ 3 ปีที่แล้ว และความปลอดภัยของผลิตภัณฑ์ก็ไม่ได้ขึ้นอยู่กับการรักษา Source Code ให้เป็นความลับ เนื่องจากมีการออกแบบเพื่อปกป้องระบบ Hardware และ Software จากการโจมตีเอาไว้หลายชั้น อีกทั้ง Apple เองก็ยังคอยผลักดันให้ผู้ใช้งานอัปเดตมาใช้ Software รุ่นล่าสุดอยู่เสมอด้วย

นอกจากนี้ก็มีนักวิเคราะห์ที่แสดงความเห็นไปในทางเดียวกันกับ Apple ว่ากรณีนี้ไม่ได้ถือว่าร้ายแรงอะไร ด้วยเหตุผลที่หลากหลายไม่ว่าจะเป็นการที่ไม่ได้มีข้อมูล Key ใดๆ หลุดออกมา หรือการโจมตีระดับสูงนั้นก็มีหลายช่องทางที่ไม่ได้ใช้ Source Code แต่ก็ยังมีนักวิเคราะห์ที่ไม่เห็นด้วยอยู่บ้างเช่นกัน เพราะ Source Code เหล่านี้อาจถูกนำไปวิเคราะห์และนำไปใช้สร้าง Malware ได้หากพบช่องโหว่ที่ยังคงมีปรากฎอยู่ให้โจมตีได้ถึงปัจจุบัน

อย่างไรก็ดี จากสถิติล่าสุดของ Apple นั้นได้ชี้ว่ากว่า 93% ของอุปกรณ์ Apple iOS นั้นใช้ iOS รุ่น 10 ขึ้นไปแล้ว

 

ที่มา: https://threatpost.com/apple-downplays-impact-of-iboot-source-code-leak/129852/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Tenable จับมือ Anthropic เข้าร่วม “Project Glasswing” ยกระดับการป้องกันไซเบอร์ในยุค AI [Guest Post]

การเข้าร่วม Project Glasswing และการได้ร่วมทำงานกับ Claude Mythos Preview ในครั้งนี้ จะช่วยให้ Tenable สามารถสนับสนุนลูกค้าให้เข้าใจพฤติกรรมของโมเดล AI ระดับแนวหน้า (Frontier AI) …

Amazon เตรียมปลดระวาง Mechanical Turk ไม่รับผู้ใช้งานเพิ่มแล้ว

Amazon Web Services (AWS) ได้ยุติการรับลูกค้าใหม่สำหรับบริการที่มีอายุเก่าแก่หลายทศวรรษอย่าง Mechanical Turk เป็นที่เรียบร้อยแล้ว ซึ่งนับเป็นสัญญาณเตือนถึงจุดสิ้นสุดของแพลตฟอร์มตลาดแรงงานแบบคราวด์ซอร์สรุ่นบุกเบิกนี้