搜索

[12349] 2018-02-11_iOS9关键组件iBoot源码泄漏到GitHub，目前已经紧急删除

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-02-11_iOS9关键组件iBoot源码泄漏到GitHub，目前已经紧急删除 i O S   9 关 键 组 件 i B o o t 源 码 泄 漏 到 G i t H u b ， 目 前 已 经 紧 急 删 除 A n d y   F r e e B u f   2 0 1 8 - 0 2 - 1 1 近 期 ， 以 安 全 著 称 的 苹 果 近 期 ， 以 安 全 著 称 的 苹 果 i O S 系 统 被 曝 出 系 统 被 曝 出 i B o o t 源 码 泄 漏 ， 被 发 布 到 源 码 泄 漏 ， 被 发 布 到 G i t H u b ， 这 几 乎 是 ， 这 几 乎 是 i O S 系 统 系 统 有 史 以 来 遭 遇 到 有 史 以 来 遭 遇 到 的 最 大 的 安 全 事 故 了 。 黑 客 可 利 用 此 源 码 发 现 的 最 大 的 安 全 事 故 了 。 黑 客 可 利 用 此 源 码 发 现 i O S   系 统 漏 洞 ， 更 轻 松 越 狱 。 系 统 漏 洞 ， 更 轻 松 越 狱 。 不 过 在 消 息 传 出 之 后 ， 苹 果 也 很 快 联 系 G i t H u b 删 除 了 源 码 ， 但 互 联 网 上 存 在 的 许 多 副 本 就 可 能 没 办 法 彻 底 解 决 了 。 i B o o t 是 i O S 系 统 安 全 的 关 键 组 件 ， 作 为 i O S 设 备 开 启 时 运 行 的 第 一 个 软 件 。 它 负 责 检 查 平 台 的 完 整 性 以 及 内 核 是 否 正 确 签 名 。 因 此 ， i B o o t 对 于 i O S 系 统 来 说 非 常 重 要 ， 作 为 B u g 奖 励 计 划 的 一 部 分 ， 苹 果 甚 至 愿 意 为 发 现 i B o o t 漏 洞 者 提 供 高 达 2 0 万 美 金 的 奖 励 。 此 次 泄 漏 的 源 码 来 自 i O S   9 . 3 . X 版 本 。 虽 然 最 新 版 的 i O S   系 统 已 经 升 级 到 了 i O S   1 1 ， 但 i O S   9 仍 然 有 不 少 用 户 在 使 用 ， 同 时 其 中 一 部 分 可 能 仍 人 包 含 在 i O S   1 1 中 ， 黑 客 可 通 过 分 析 该 源 码 查 找 安 全 漏 洞 。
在 苹 果 要 求 删 除 源 码 的 通 知 中 ， 似 乎 也 确 认 了 这 次 泄 漏 源 码 的 真 实 性 ， 苹 果 称 ： 根 据 这 些 法 律 ， 以 下 （ 通 过 U R L ） 标 识 的 存 储 库 中 的 文 件 是 非 法 的 ， 因 为 除 其 他 事 项 外 ， 这 些 文 件 提 供 未 经 版 权 所 有 者 授 权 分 发 版 权 项 目 ； 复 制 苹 果 的 “ i B o o t ” 源 代 码 ， 负 责 确 保 苹 果 i O S 软 件 的 可 信 引 导 操 作 。 “ i B o o t ” 源 代 码 是 专 有 的 ， 它 包 括 苹 果 的 版 权 声 明 ， 它 不 是 开 源 的 。 目 前 G i t H u b 上 的 i B o o t 源 码 已 经 被 删 除 ， 但 其 副 本 现 在 正 通 过 私 人 文 件 共 享 网 站 （ 如 M e g a . n z 等 ） 在 越 狱 爱 好 者 之 间 共 享 。 包 含 泄 露 源 代 码 副 本 的 新 版 本 库 也 会 每 隔 几 个 小 时 在 G i t H u b 上 弹 出 一 次 。 安 全 研 究 人 员 透 露 ， 这 个 代 码 在 四 个 月 前 实 际 上 泄 露 了 ， 当 时 用 户 在 R e d d i t 上 分 享 了 一 个 链 接 ， 当 时 这 个 链 接 被 用 户 发 布 的 要 求 自 动 删 除 ， 因 此 被 忽 略 了 。 不 过 也 有 一 些 安 全 专 家 持 有 不 同 意 见 ， 他 们 并 不 认 为 这 次 泄 漏 会 产 生 多 大 影 响 ， 因 为 i B o o t 源 代 码 经 常 被 反 向 设 计 为 日 常 查 错 操 作 和 科 学 研 究 的 一 部 分 。 过 去 几 年 一 直 存 在 着 不 准 确 的 副 本 ， 而 这 次 事 故 显 然 是 被 炒 作 的 有 点 过 头 了 。 对 于 普 通 用 户 而 言 ， 将 i P h o n e 升 级 到 最 新 版 本 的 i O S   系 统 能 够 有 效 降 低 安 全 风 险 。 而 本 次 i B o o t 源 码 泄 漏 事 件 的 后 续 ， F r e e B u f 会 密 切 关 注 ， 看 苹 果 如 何 回 应 并 采 取 何 种 措 施 来 降 低 风 险 。 * 参 考 来 源 ： t h e h a c k e r n e w s 、 b l e e p i n g c o m p u t e r ， F B 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理