Исходный код Core iOS от Apple, просочившийся на GitHub, может поднять Jailbreaking
Apple печально известна тем, что ее исходный код находится рядом с сундуком, но кто-то просто просочился в кучу очень чувствительного кода в Интернете. Пользователь, известный как «q3hardcore», разместил в GitHub большие сегменты безопасного кода iBoot от Apple. Компания выпустила запрос на демонтаж DMCA, но теперь код находится в дикой природе. Это может привести к новым атакам и уязвимостям для iOS, но также может произойти джейлбрейкинг.
Рамка iBoot - это низкоуровневая часть программного обеспечения на всех устройствах Apple, работающих под управлением iOS, - на других устройствах вы бы назвали это загрузчиком или BIOS. Это первое, что запускается, когда телефон включен, потому что он загружает ядро и проверяет, что он был подписан Apple. Попытка загрузить модифицированное ядро немедленно выведет красный флаг в iBoot. Apple считает этот код настолько неотъемлемой частью своей модели безопасности, что предлагает уязвимость в размере 200 000 долларов за уязвимости.
Этот код относится к iOS 9, около 2014 года. Однако исследователи безопасности подозревают, что большая часть кода по-прежнему активна в iOS 10. Недостаточно нескольких файлов ключей, поэтому их невозможно скомпилировать. Тем не менее, исследователь безопасности Джонатан Левин подтверждает, что код является реальной сделкой, так как он соответствует некоторому коду iBoot, который у него есть с обратной обработкой. Быстрая подача DMCA от Apple также сильно говорит о том, что утечка реальна.
Недостатки в старых версиях iBoot были использованы хакерами для компрометации безопасности iPhone, но пользователи также полагались на уязвимости для jailbreaking. Это эквивалент получения root-доступа на телефоне Android. Использование Apple в процессоре Secure Enclave в новых устройствах iPhone эффективно уничтожило джейлбрейк-сообщество. Для выявления уязвимостей требуется много времени и знаний, и они высоко ценятся фирмами по безопасности. В наши дни модедеры чаще продают эксплойт, чем бесплатно освобождают сообщество джейлбрейка. Однако утечка исходного кода может изменить все это.
Исследователи безопасности и разработчики джейлбрейка, без сомнения, изливаются на код iBoot. Левин предполагает, что так называемые «привязанные» джейлбрейки, которые требуют подключения телефона к компьютеру, могут вскоре стать реальностью. Эти относительно простые джейлбрейки были заблокированы в течение нескольких лет защищенным анклавом. Тем не менее, важно помнить, что эти джейлбрейки - это дыры в безопасности, которые кто-то может использовать для кражи данных или повреждения вашего устройства. Apple, вероятно, будет работать сверхурочно в обозримом будущем, чтобы справиться с последствиями этой утечки.
Читать далее
Ученые предупреждают о «леднике подноса», которые могут поднять уровень моря два фута
Далеко, далеко от предположительно прижатого места вы читаете это, на побережье Уолзем Антарктики, есть массивный кусок льда, известный как ледник Thwaites. Это самый широкий ледник в мире, и ученые беспокоятся, что большой объем его льда может вскоре в океанах. Это заработало Thwaites прозвище: ледник
Nvidia может поднять новый GTX 1050 Ti Max-Q до Counter Intel, AMD
Сообщается, что Nvidia готовит новую версию GTX 1050 Ti с макс-Q-спином на кремнии. Является ли это движением против только что анонсированного Vega Mobile AMD или выстрела в носовой части процессоров Intel, оснащенных Vega?
Руки с HTC Vive Pro: Поднятие панели для VR-гарнитур
HTC Vive Pro не осветит мир, но он перемещает возможности VR вперед еще на одну ступень и является надежным обновлением для всех, у кого есть деньги.
Искусственные мышцы из углеродного волокна могут поднять 12 000 раз на их вес
Искусственная мышца способна 758 джоулей работы на килограмм, что в 18 раз выше, чем ваши биологические мышцы.