搜索

[4823] 2018-02-09_鸡年最后一波炸弹？苹果iOSiBoot源码泄露

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-02-09_鸡年最后一波炸弹？苹果iOSiBoot源码泄露 鸡 年 最 后 一 波 炸 弹 ？ ​ 苹 果   i O S   i B o o t   源 码 泄 露 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 9 日 讯   近 日 ， 开 源 代 码 分 享 网 站   G i t H u b （ 软 件 项 目 托 管 平 台 ） 上 有 人 共 享 了   i P h o n e   操 作 系 统 的 核 心 组 件 源 码 ， 泄 露 的 代 码 属 于   i O S   安 全 系 统 的 重 要 组 成 部 分 — — i B o o t ， i B o o t   相 当 于 是   W i n d o w s   电 脑 的   B I O S   系 统 。 此 次   i B o o t   源 码 泄 露 可 能 让 数 以 亿 计 的   i O S   设 备 面 临 安 全 威 胁 。 i O S   与   M a c O S   系 统 开 发 者   J o n a t h a n   L e v i n   表 示 ， 这 是   i O S   历 史 上 最 严 重 的 一 次 泄 漏 事 件 。 几 个 月 前 ， i B o o t   源 码 已 在   R e d d i t   社 交 平 台 上 在 线 共 享 ， 当 出 现 在   G i t H u b   上 的 时 候 ， 意 味 着 这 份 源 码 已 经 被 大 量 下 载 。 i B o o t   源 代 码 包 含 苹 果 的 版 权 声 明 ， 这 些 代 码 并 非 开 源 共 享 使 用 ， 苹 果 已 经 要 求   G i t H u b   迅 速 删 除 了 这 些 代 码 ， 尽 管 这 些 代 码 已 经 删 除 ， 但 网 上 还 是 存 在 备 份 。 i B o o t i B o o t   一 直 以 来 都 被 苹 果 视 作   i O S   的 关 键 组 件 ， 本 质 上 是 保 证 i O S 内 核 由 苹 果 签 名 认 证 ， 同 时 执 行 与 加 载   i O S   系 统 启 动 的 关 键 任 务 。 苹 果 此 前 还 曾 悬 赏 2 0 万 美 元 鼓 励 开 发 者 发 现 并 上 报   i B o o t   系 统 漏 洞 。
受 影 响 范 围 受 影 响 范 围 多 名 安 全 专 家 确 认 ， 这 些 代 码 确 实 来 自   i O S   ， 属 于   i O S   9   版 本 的 老 系 统 。 i O S   9 发 布 于 3 年 前 ， 目 前 已 经 被 i O S   1 1 所 取 代 ， 只 有 少 量 i O S 设 备 仍 然 运 行   i O S   9 ， i O S   9   版 本 的   i B o o t   源 码 和 当 前 最 新 的   i O S   1 1 . 2 . 5 存 在 小 部 分 重 合 的 源 码 。 根 据 苹 果   A p p S t o r e   应 用 商 店 开 发 者 支 持 网 页 上 的 数 据 ， 目 前 ： 6 5 % 的   i O S   设 备 运 行   i O S   1 1 ； 2 8 % 运 行   i O S   1 0 ； 7 % 的   i O S   设 备 运 行   i O S   9   等 老 版 操 作 系 统 。   由 于   i O S   设 备 都 支 持   S e c u r e   E n c l a v e   安 全 保 护 ， 而 且 这 份 泄 露 的 源 码 缺 少 文 件 ， 还 不 能 被 完 全 编 译 ， 所 以 此 次 泄 露 不 会 导 致 大 量   i O S   设 备 直 接 受 到 攻 击 。 即 使   i O S   设 备 不 会 被 直 接 攻 击 ， 不 排 除 黑 客 和 安 全 研 究 人 员 会 研 究 这 些 源 代 码 ， 从 中 发 现 i O S   安 全 漏 洞 的 可 能 。 有 黑 客 表 示 ， 这 次 泄 漏 的 源 代 码 将 这 有 助 于 他 们 轻 松 为   i P h o n e   找 到 永 久 越 狱 的 漏 洞 。 目 前 外 界 不 知 道 究 竟 是 谁 泄 露 了 这 段   i B o o t   的 源 代 码 。 苹 果 于 当 地 时 间 2 0 1 8 年 2 月 8 日 上 午 发 表 声 明 称 ， 证 实 泄 露 到   G i t H u b 上 的 代 码 确 实 是   i B o o t   源 代 码 ， 但 强 调 对   i P h o n e   安 全 没 有 影 响 。 苹 果 方 面 认 为 ， 苹 果 产 品 的 安 全 性 并 不 取 决 于 源 代 码 的 保 密 性 。 苹 果 的 产 品 还 内 置 了 许 多 硬 件 和 软 件 保 护 层 来 保 障 用 户 的 安 全 。   E 小 编 建 议 用 户 尽 快 升 级 苹 果   i O S   系 统 到 最 新 版 本 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 1 8 8 8 6 0 4 8 . s h t m l 推 荐 阅 读 ： N S A 雇 员 带 工 作 回 家 致 机 密 信 息 泄 露 i O S 应 用 可 读 取 元 数 据 造 成 用 户 隐 私 泄 露 C I A   V a u l t 7 曝 思 科 I O S 与 I O S   X E 远 程 代 码 执 行 漏 洞 苹 果 史 上 最 弱 智 B u g ! M a c 系 统 无 需 密 码 就 可 解 锁 电 脑 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 没 辙 了 ！ 思 科 A S A 下 一 代 防 火 墙 曝 “ 1 0 分 漏 洞 ” “ 天 堂 文 件 ” 千 万 富 豪 记 录 惊 现 特 朗 普 与 俄 罗 斯 秘 密 关 系
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理