CNET
Apple sufrió una filtración que podría poner en riesgo la seguridad de iOS, pero la firma de Cupertino está al tanto y le resta importancia.
“Antiguo código fuente de hace tres años se filtró a la red, pero por diseño la seguridad de nuestros productos no depende en el secretismo del código fuente”, dijo Apple a CNET. “Hay muchas capas de protección de hardware y software integrados en nuestros productos, y siempre invitamos a nuestros consumidores a actualizar las versiones más recientes del sistema operativo para recibir esas protecciones”.
El comentario de Apple llega pocas horas después de que se diera a conocer que un archivo llamado iBoot se filtró al sitio de documentación GitHub y que especialistas y personas con acceso a él afirman que corresponde al código fuente de iOS necesario para que el sistema operativo pueda ejecutarse. Según el sitio Motherboard (de Vice), el código es tan vital para iOS que permitiría a hackersy expertos en seguridad encontrar alguna vulnerabilidad en el sistema operativo.
El comentario de Apple reafirma lo dicho por el sitio MacWorld que indicó que el código corresponde a una versión previa de iOS. Si lo dicho por Apple es correcto, la versión de iOS involucrada en la filtración es la versión iOS 7 o iOS 8.
Motherboard describe a iBoot como la parte de iOS que hace que el sistema operativo se ejecute por primera vez. Cada que el dispositivo con iOS se inicia, iBoot entra en acción para asegurar que se trata de un sistema operativo verificado y firmado por Apple.
La gigante de Cupertino notó la filtración y la misma mañana del jueves se acogió a la Ley de Derechos de Autor de la Era Digital (Digital Millennium Copyright Act, o DMCA) para que el código fuera retirado de la vista pública conforme se hizo viral la noticia — pero para ello tuvo que indicar que el código era correcto.
Según Karl Koscher, investigador de la Universidad de Washington, Apple tuvo que decir que el código filtrado era legítimo de la empresa, pues de otra forma no podría ser retirado o enfrentaría cargos por perjurio, según se indica en la ley DMCA.
