iOS 9系统iBoot源代码泄露 有可能被黑客利用发现漏洞

发表于:2018-2-09 09:10

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:音希    来源:腾讯科技

  腾讯科技讯 据Motherboard最新的报告称,日前有GitHub用户分享了苹果的iBoot系统源代码,该源代码属于苹果iOS 9.3.x系统的一部分,可以用来处理受信任的启动过程。
  到目前为止还不清楚源代码来自于哪里,同时它的合法性暂时还没有得到百分之百确认。
  值得注意的是,虽然被泄露的源代码来自于iOS 9.3.x版本系统,同时缺少部分文件而无法编译,但安全研究人员表示,如果对这段代码进行分析,可以用来寻找iOS系统的安全漏洞,同时加以利用。尽管代码属于iOS 9.3.x版本,但其中一部分也有可能被使用在了最新的iOS 11系统中。
  iOS与macOS系统开发者Jonathan Levin表示,这堪称是iOS系统“历史上最严重的泄露事件”。同时他还确认了这段代码的真实性,表示其与“逆向工程的代码一致”。
  Levin表示,通过编译iBoot源代码可以让研究人员更容易找到iOS系统漏洞,可能会导致iOS设备更容易被越狱或者引发更大的危害。
  iBoot是iOS安全系统的一部分,本质上是保证iOS内核由苹果签名认证,同时执行与加载iOS系统启动的关键任务。简单来说,iBoot基本上相当于传统PC的BIOS。苹果向来将iBoot视作iOS系统安全最重要的部分之一,甚至曾提供了20万美元的赏金来寻找漏洞。而这也是迄今为止苹果提供金额最高的漏洞赏金。
  不过需要注意的是,目前这段iBoot源代码尚未被确认是否合法,虽然目前的迹象显示真实的可能性很大,但不应该急于给出结论。同时我们还不清楚在iOS 9系统中有多少内容与这一源代码有关。
  此外,在最近的iPhone产品中Secure Enclave也保护了一些潜在的问题,这些问题很有可能是由于这段泄露的源代码而产生。
  目前苹果尚未对此发表回应,同时外界也不知道究竟是谁泄露了这段iBoot的源代码。


上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号