Исходный код Core iOS от Apple, просочившийся на GitHub, может поднять Jailbreaking

Исходный код Core iOS от Apple, просочившийся на GitHub, может поднять Jailbreaking

Apple печально известна тем, что ее исходный код находится рядом с сундуком, но кто-то просто просочился в кучу очень чувствительного кода в Интернете. Пользователь, известный как «q3hardcore», разместил в GitHub большие сегменты безопасного кода iBoot от Apple. Компания выпустила запрос на демонтаж DMCA, но теперь код находится в дикой природе. Это может привести к новым атакам и уязвимостям для iOS, но также может произойти джейлбрейкинг.

Рамка iBoot - это низкоуровневая часть программного обеспечения на всех устройствах Apple, работающих под управлением iOS, - на других устройствах вы бы назвали это загрузчиком или BIOS. Это первое, что запускается, когда телефон включен, потому что он загружает ядро ​​и проверяет, что он был подписан Apple. Попытка загрузить модифицированное ядро ​​немедленно выведет красный флаг в iBoot. Apple считает этот код настолько неотъемлемой частью своей модели безопасности, что предлагает уязвимость в размере 200 000 долларов за уязвимости.

Этот код относится к iOS 9, около 2014 года. Однако исследователи безопасности подозревают, что большая часть кода по-прежнему активна в iOS 10. Недостаточно нескольких файлов ключей, поэтому их невозможно скомпилировать. Тем не менее, исследователь безопасности Джонатан Левин подтверждает, что код является реальной сделкой, так как он соответствует некоторому коду iBoot, который у него есть с обратной обработкой. Быстрая подача DMCA от Apple также сильно говорит о том, что утечка реальна.

Недостатки в старых версиях iBoot были использованы хакерами для компрометации безопасности iPhone, но пользователи также полагались на уязвимости для jailbreaking. Это эквивалент получения root-доступа на телефоне Android. Использование Apple в процессоре Secure Enclave в новых устройствах iPhone эффективно уничтожило джейлбрейк-сообщество. Для выявления уязвимостей требуется много времени и знаний, и они высоко ценятся фирмами по безопасности. В наши дни модедеры чаще продают эксплойт, чем бесплатно освобождают сообщество джейлбрейка. Однако утечка исходного кода может изменить все это.

Исходный код Core iOS от Apple, просочившийся на GitHub, может поднять Jailbreaking

Исследователи безопасности и разработчики джейлбрейка, без сомнения, изливаются на код iBoot. Левин предполагает, что так называемые «привязанные» джейлбрейки, которые требуют подключения телефона к компьютеру, могут вскоре стать реальностью. Эти относительно простые джейлбрейки были заблокированы в течение нескольких лет защищенным анклавом. Тем не менее, важно помнить, что эти джейлбрейки - это дыры в безопасности, которые кто-то может использовать для кражи данных или повреждения вашего устройства. Apple, вероятно, будет работать сверхурочно в обозримом будущем, чтобы справиться с последствиями этой утечки.

Читать далее

Google Pixel 3 создает внешний вид в коде с открытым исходным кодом

Как обычно, первые первые намеки на следующий флагманский смартфон Google появились в открытом исходном коде Android. В частности, Google оптимизирует код для устройства под названием «Pixel 3.» Это не становится намного яснее этого.

Исходный код Diablo, восстановленный с поддержкой новейших ОС, Mods

Программист построил новую версию Diablo, построенную на восстановленном исходном коде и способную работать на современных операционных системах, включая Linux.

Разработчик Rogue использует популярный проект с открытым исходным кодом, чтобы украсть биткойны

Масштабы нарушения все еще находятся под следствием, но все выглядит нехорошо.

Intel представляет чистое обновление ОС Linux на саммите с открытым исходным кодом

На этой неделе Intel объявила о выпуске новой версии установщика и разработчика для своего дистрибутива Clear Linux, чтобы начать первую публичную итерацию своего давнего саммита по технологиям с открытым исходным кодом.