Исходный код Core iOS от Apple, просочившийся на GitHub, может поднять Jailbreaking

Исходный код Core iOS от Apple, просочившийся на GitHub, может поднять Jailbreaking

Apple печально известна тем, что ее исходный код находится рядом с сундуком, но кто-то просто просочился в кучу очень чувствительного кода в Интернете. Пользователь, известный как «q3hardcore», разместил в GitHub большие сегменты безопасного кода iBoot от Apple. Компания выпустила запрос на демонтаж DMCA, но теперь код находится в дикой природе. Это может привести к новым атакам и уязвимостям для iOS, но также может произойти джейлбрейкинг.

Рамка iBoot - это низкоуровневая часть программного обеспечения на всех устройствах Apple, работающих под управлением iOS, - на других устройствах вы бы назвали это загрузчиком или BIOS. Это первое, что запускается, когда телефон включен, потому что он загружает ядро ​​и проверяет, что он был подписан Apple. Попытка загрузить модифицированное ядро ​​немедленно выведет красный флаг в iBoot. Apple считает этот код настолько неотъемлемой частью своей модели безопасности, что предлагает уязвимость в размере 200 000 долларов за уязвимости.

Этот код относится к iOS 9, около 2014 года. Однако исследователи безопасности подозревают, что большая часть кода по-прежнему активна в iOS 10. Недостаточно нескольких файлов ключей, поэтому их невозможно скомпилировать. Тем не менее, исследователь безопасности Джонатан Левин подтверждает, что код является реальной сделкой, так как он соответствует некоторому коду iBoot, который у него есть с обратной обработкой. Быстрая подача DMCA от Apple также сильно говорит о том, что утечка реальна.

Недостатки в старых версиях iBoot были использованы хакерами для компрометации безопасности iPhone, но пользователи также полагались на уязвимости для jailbreaking. Это эквивалент получения root-доступа на телефоне Android. Использование Apple в процессоре Secure Enclave в новых устройствах iPhone эффективно уничтожило джейлбрейк-сообщество. Для выявления уязвимостей требуется много времени и знаний, и они высоко ценятся фирмами по безопасности. В наши дни модедеры чаще продают эксплойт, чем бесплатно освобождают сообщество джейлбрейка. Однако утечка исходного кода может изменить все это.

Исходный код Core iOS от Apple, просочившийся на GitHub, может поднять Jailbreaking

Исследователи безопасности и разработчики джейлбрейка, без сомнения, изливаются на код iBoot. Левин предполагает, что так называемые «привязанные» джейлбрейки, которые требуют подключения телефона к компьютеру, могут вскоре стать реальностью. Эти относительно простые джейлбрейки были заблокированы в течение нескольких лет защищенным анклавом. Тем не менее, важно помнить, что эти джейлбрейки - это дыры в безопасности, которые кто-то может использовать для кражи данных или повреждения вашего устройства. Apple, вероятно, будет работать сверхурочно в обозримом будущем, чтобы справиться с последствиями этой утечки.

Читать далее

Apple M1 продолжает впечатлять в тестах Cinebench R23 и Affinity Photo
Apple M1 продолжает впечатлять в тестах Cinebench R23 и Affinity Photo

Новые тесты Cinebench R23 изображают AMD в более конкурентном свете по сравнению с M1, но SoC от Apple по-прежнему впечатляет. Однако тест Affinity Photo - это большая победа M1.

Обзоры нового Apple M1 официально объявили AMD и Intel
Обзоры нового Apple M1 официально объявили AMD и Intel

Apple M1 выглядит как потрясающий чип. Не волшебство, нет - но определенно тревожный сигнал.

Почему чип M1 от Apple угрожает Intel и AMD
Почему чип M1 от Apple угрожает Intel и AMD

Собственная история Intel подсказывает это, и AMD должна очень серьезно отнестись к новой SoC M1 от Apple.

Apple: «Это дело Microsoft», чтобы запустить Windows на новых компьютерах Mac ARM
Apple: «Это дело Microsoft», чтобы запустить Windows на новых компьютерах Mac ARM

По заявлению Apple, вопрос о поддержке Windows на M1 полностью решается Microsoft.