微信号:iProgrammer

介绍:最有影响力的程序员自媒体,关注程序员相关话题:IT技术、IT职场、在线课程、学习资源等.

iOS 9 部分源码遭泄露,苹果已证实

2018-02-09 17:17 程序员的那些事

(点击上方公众号,可快速关注)


转自:开源中国 + pingwest


2 月 8 日据 motherboard 报道,有用户在 GitHub 上共享了 iPhone 的核心组件源码,这可能会为黑客和安全研究人员找到 iOS 中的漏洞并使 iPhone 更容易越狱铺平道路。


泄露的代码标记为 “iBoot” ,它是 iOS 的一部分,负责确保操作系统的受信任的引导。换句话说,这是开启 iPhone 时运行的第一个进程,它加载并验证 iOS 内核是由 Apple 签名认证的,然后执行。相当于 iPhone 上的的 BIOS 。


此代码来自 iOS 9.3.x 版本系统,部分代码仍可能还在 iOS 11 中使用,目前缺少文件无法编译。iOS 和 MacOS 专家 Jonathan Levin 表示,代码应该是真正的 iBoot 代码,因为与他自己逆向工程的一致,这可能是 iOS 史上最严重的一次泄露。



还有其他安全研究人员也表示,相信代码的真实性。通过访问 iBoot 的源码,iOS 安全研究人员可以更好地找到可能导致设备泄密或越狱的漏洞,同样也这意味着黑客们可以更轻松地找到可能允许他们破解或解密 iPhone 的漏洞。甚至,该泄漏最终可能会让高级程序员在非苹果平台上模拟 iOS 。


该源码最早出现在去年,由一位 ID 为 apple_internals 的用户在 Reddit 上发布,由于是个新注册的用户,帖子没有得到太多的关注,而且之后被 Reddit 的机器人自动删除。



-----


2月9日,据 cnet 最新消息,苹果证实了泄露的代码确实是 iOS 9 的 iBoot 源码,但表示任何潜在的漏洞都会过时,这些是三年前的旧代码,而且产品的安全性并不全取决于源代码的保密性,除了软件外,还有硬件保护层,所以只要更新到了最新的版本,就不存在安全问题。


根据此前苹果发布的数据,只有 7% 的 iOS 设备在运行 iOS 10 之前的版本。 



同时,苹果已要求 GitHub 删除这些代码。并在通知函上称,“iBoot” 源码不是开源的而是专有的,它包含苹果的版权声明。




这部分源代码的泄漏,会让黑客发现更多 iOS 的漏洞并更容易的越狱。iOS 和 macOS 系统编程的书籍的作者乔纳森·莱文表示,这是“历史上最大的漏洞”。


苹果的代表律师表示,这部分代码属于 iOS9,其中的一部分可在 iOS11 中使用。


苹果公司在一份声明中告诉科技媒体 TechCrunch:“泄漏的是三年前的旧源代码,不过产品的安全性并不取决于源代码的保密性。我们的产品内置了许多硬件和软件保护层。”



觉得这条资讯有帮助?请转发给更多人

关注 技术最前线 看 IT 要闻

 
程序员的那些事 更多文章 邪恶的编程咒语 快播王欣出狱后首露面,与朋友会面谈 AI 区块链 IT 人如何拿到更多年终奖? 搞定这10个实战项目,让你击败80%的深度学习面试者 2017 年崛起的 JS 项目,你了解哪些?
猜您喜欢 你知道Google Now中的这七个炫酷彩蛋吗? [译]我们是如何把CloudFlare带入中国大陆的 2016年PHP发展前景和就业现状解析 如何从零构建实时的个性化推荐系统? 再见2015,你好2016!