iOS的源码是怎么被泄露出来？原来是低级别员工干的

之前苹果公司确认自家的iOS 9部分源代码被泄露到开源社区Github上，大家惊呼怎么可能发生这种可怕的事情，外媒Motherboard再次深入调查了解背后的故事，最终他们找到了上传源代码的匿名人士，并且得知原来代码早在2016年就被泄漏到越狱社区，来源于一个苹果公司的低级别员工。

调查后发现，原来源代码早在2016年就被一位低级别苹果员工所获取，作案动机并不是发泄对苹果公司的不满，只是希望与越狱社区的研究人士分享这些代码。不过这名员工肯定是违反了操作守则，毕竟这些涉及到苹果公司的商业机密，员工已经和苹果公司签订保密协议。

最初获得这些源代码的人只有五个，他们都想“闷声发大财”，不敢向外公布这些代码，毕竟苹果公司的法律部门不是吃素，一不小心吃不了兜着走。不过，泄露的事情最终还是发生了，2017年这些源代码已经流传开来，直到被人上传至Github上才引起轩然大波。尽管越狱社区的人尝试阻止源代码的流传，但一切都是徒劳的。

庆幸的是，广为流传的源代码是不完整，只是其中一部分的版本，所以安全风险降低了不少。

据了解，泄露的源代码涉及iOS系统启动过程，应该是类似于我们PC电脑上的BIOS自检启动过程，苹果曾经在《 iOS 安全保护白皮书》中提及，Boot ROM代码存放于只读内存中，这个代码在出厂的时候就被固定在芯片上，上面包含了Apple用于安全验证的CA公钥，用于验证底层引导加载程序是否为Apple签名，一旦确认就会给予高级别信任权限，随之启动iBoot 以及iOS内核。所以说iBoot已经涉及到iOS系统的底层安全性问题。如果被别有用心的人加以利用，寻找源代码的漏洞制作恶意软件的话，影响会相当恶劣，这次事故被部分安全专家认定为苹果公司“有史以来最严重的泄露”。

苹果公司在获知这个事情后，第一时间联系了Github管理人员要求删除源代码，毕竟按照《千禧年数字版权保护法》，这些代码是归属苹果所有，受到法律保护。同时苹果再三强调，这是三年前iOS 9的部分源代码，对于现在iOS 11影响较小，而且iOS的安全性并不依赖于这些源代码保密性，升级至最新系统有利于防护各种恶意软件。临近过年了，估计很多人想买新一波装备啦，想要各类硬件推荐的请找小超哥（微信9501417），也可以让小超哥拉你进去超能群与其他网友一起聊哦~