Kritisk kildekode til iOS lækket online: Største kode-læk nogensinde for Apple

Kildekode til et af de mest kritiske iOS-programmer, iBoot, er blevet postet offentligt og frit på Github. Ekspert kalder lækken det største kode-læk for Apple nogensinde

Artikel top billede

Nogen har anonymt offentliggjort det, som eksperter kalder kildekode til et af kerne-programmerne i iOS.

Det sker via Github ifølge Motherboard, og koden kan være et redskab for hackere, it-kriminelle eller efterretningstjenester til lettere at kunne bryde ind i iOS.

Koden på Github kaldes iBoot, et program i iOS der er ansvarlig for sikkert at starte operativsystemet - eller sagt på en anden måde: Det er det allerførste program, der eksekveres, når du tænder din iPhone.

Din iPhones svar på en BIOS.

Det er en ældre version af iOS, iOS 9, men der er stor chance for, at dele af softwaren stadig benyttes i den seneste version af iOS 11.

Overfor Motherboard kalder Jonathan Levin, forfatter til en række bøger om iOS og MacOS’ kode, lækken for “det største i Apples historie."

Læs også: Apple klar med akut sikkerhedsopdatering til iPhone, iPad og Mac: Skynd dig at opdatere

Jonathan Levin bekræfter også over for Motherboard, at koden er reel nok, da den stemmer overens med kode, han selv har “reversed engineered” sig til.

Det er uvist, hvem der står bag lækagen, og hvor længe koden har været uden for Apples hænder, men Apple gør sit for at få koden væk fra nettet.

Kun få timer efter koden blev fremvist på Github, var Apple klar med et copyright-brev til Github, som blev bedt om at tage koden ned, da iBoot-kode ikke er open source.

Koden blev fjernet, men i samme omgang bekræftede Apple, at koden var ægte.

Kildekoden til iBoot kan også betyde, at de såkaldte jailbreak-versioner af iOS - uofficielle og modificerede versioner af iOS - vil blive lettere at udvikle i fremtiden.

Læs også: Sløv opstart for Apples ambitiøse plan: Så få apps er augmented reality-apps i iOS

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

It-løsninger | Online

ERP Insights 2025

Få den nyeste viden om værktøjer, der kan optimere hele din virksomhed med udgangspunkt i AI og fleksibilitet.

It-løsninger | København Ø

Automatisering med Copilot & Agentic AI

Høst viden og erfaringer fra andre om, hvordan Copilot og Agentic AI i praksis kan skabe værdi og fleksibilitet i din organisation.

Sikkerhed | Online

Erfaringer fra frontlinjen: Sådan ændrer trusselsbilledet sig

Kort og fokuseret digitalt event: Erfaren frontkæmper fra den digitale sikkerhedsverden giver dig overblik og konkrete anbefalinger til det aktuelle trusselsbillede.

Se alle vores events inden for it

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Navnenyt fra it-Danmark

Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
Signifly har pr. 1. august 2025 ansat Anders Kirk Madsen som Tech Lead. Anders skal især beskæftige sig med at hjælpe Signiflys offentlige og private kunder med at styrke forretningen gennem teknisk solide løsninger. Anders kommer fra en stilling som Business Architect hos SOS International. Nyt job
IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

Johan Léfelius

IT Confidence A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

Katrine Køpke Rasmussen

Norriq Danmark A/S