Apple ชี้ Source Code ของ iBoot ที่รั่วออกมานั้นไม่ส่งผลกระทบต่อ Security ของ iOS

Apple ได้ออกมาแถลงต่อกรณีที่มี Source Code ของ iBoot หลุดรั่วออกมา และมีการวิเคราะห์กันว่าอาจส่งผลต่อ Security ของ iOS ได้ โดย Apple ได้ระบุว่ากรณีนี้จะไม่ส่งผลใดๆ ต่อ Security ของอุปกรณ์ Apple iOS

 

Credit: ymgerman/ShutterStock

 

Apple ได้แจ้งว่า Source Code ที่รั่วออกมานี้เป็น Source Code เก่าเมื่อ 3 ปีที่แล้ว และความปลอดภัยของผลิตภัณฑ์ก็ไม่ได้ขึ้นอยู่กับการรักษา Source Code ให้เป็นความลับ เนื่องจากมีการออกแบบเพื่อปกป้องระบบ Hardware และ Software จากการโจมตีเอาไว้หลายชั้น อีกทั้ง Apple เองก็ยังคอยผลักดันให้ผู้ใช้งานอัปเดตมาใช้ Software รุ่นล่าสุดอยู่เสมอด้วย

นอกจากนี้ก็มีนักวิเคราะห์ที่แสดงความเห็นไปในทางเดียวกันกับ Apple ว่ากรณีนี้ไม่ได้ถือว่าร้ายแรงอะไร ด้วยเหตุผลที่หลากหลายไม่ว่าจะเป็นการที่ไม่ได้มีข้อมูล Key ใดๆ หลุดออกมา หรือการโจมตีระดับสูงนั้นก็มีหลายช่องทางที่ไม่ได้ใช้ Source Code แต่ก็ยังมีนักวิเคราะห์ที่ไม่เห็นด้วยอยู่บ้างเช่นกัน เพราะ Source Code เหล่านี้อาจถูกนำไปวิเคราะห์และนำไปใช้สร้าง Malware ได้หากพบช่องโหว่ที่ยังคงมีปรากฎอยู่ให้โจมตีได้ถึงปัจจุบัน

อย่างไรก็ดี จากสถิติล่าสุดของ Apple นั้นได้ชี้ว่ากว่า 93% ของอุปกรณ์ Apple iOS นั้นใช้ iOS รุ่น 10 ขึ้นไปแล้ว

 

ที่มา: https://threatpost.com/apple-downplays-impact-of-iboot-source-code-leak/129852/




About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

TechTalk Webinar: วิดีโอย้อนหลังเรื่อง “สรุปแนวโน้มด้านความมั่นคงปลอดภัยไซเบอร์ในปี 2018 โดย Symantec Thailand”

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “สรุปแนวโน้มด้านความมั่นคงปลอดภัยไซเบอร์ในปี 2018” พร้อมแนะนำเทคโนโลยี Full Web Inspection โดย Symantec ประเทศไทย ที่เพิ่งจัดไปต้นเดือนที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง …

เปิดตัว Cisco Crosswork Network Automation ระบบจัดการเครือข่ายอัตโนมัติสำหรับ Service Provider โดยเฉพาะ

Cisco ได้ออกมาประกาศเปิดตัวผลิตภัณฑ์ใหม่ล่สุดภายใต้ชื่อ Cisco Crosswork Network Automation ซึ่งเป็นโซลูชันการทำ Network Automation แบบครบวงจรสำหรับธุรกิจ Service Provider โดยเฉพาะ โดยภายในโซลูชันนี้มีผลิตภัณฑ์ย่อยด้วยกัน 5 …