iOS 9系統(tǒng)iBoot源代碼泄露 有可能被黑客利用發(fā)現(xiàn)漏洞
2月8日據(jù)Motherboard最新的報(bào)告稱，日前有GitHub用戶分享了蘋果的iBoot系統(tǒng)源代碼，該源代碼屬于蘋果iOS 9.3.x系統(tǒng)的一部分，可以用來處理受信任的啟動(dòng)過程。
到目前為止還不清楚源代碼來自于哪里，同時(shí)它的合法性暫時(shí)還沒有得到百分之百確認(rèn)。
值得注意的是，雖然被泄露的源代碼來自于iOS 9.3.x版本系統(tǒng)，同時(shí)缺少部分文件而無法編譯，但安全研究人員表示，如果對(duì)這段代碼進(jìn)行分析，可以用來尋找iOS系統(tǒng)的安全漏洞，同時(shí)加以利用。盡管代碼屬于iOS 9.3.x版本，但其中一部分也有可能被使用在了最新的iOS 11系統(tǒng)中。
iOS與macOS系統(tǒng)開發(fā)者Jonathan Levin表示，這堪稱是iOS系統(tǒng)“歷史上最嚴(yán)重的泄露事件”。同時(shí)他還確認(rèn)了這段代碼的真實(shí)性，表示其與“逆向工程的代碼一致”。
Levin表示，通過編譯iBoot源代碼可以讓研究人員更容易找到iOS系統(tǒng)漏洞，可能會(huì)導(dǎo)致iOS設(shè)備更容易被越獄或者引發(fā)更大的危害。
iBoot是iOS安全系統(tǒng)的一部分，本質(zhì)上是保證iOS內(nèi)核由蘋果簽名認(rèn)證，同時(shí)執(zhí)行與加載iOS系統(tǒng)啟動(dòng)的關(guān)鍵任務(wù)。簡(jiǎn)單來說，iBoot基本上相當(dāng)于傳統(tǒng)PC的BIOS。蘋果向來將iBoot視作iOS系統(tǒng)安全最重要的部分之一，甚至曾提供了20萬美元的賞金來尋找漏洞。而這也是迄今為止蘋果提供金額最高的漏洞賞金。
不過需要注意的是，目前這段iBoot源代碼尚未被確認(rèn)是否合法，雖然目前的跡象顯示真實(shí)的可能性很大，但不應(yīng)該急于給出結(jié)論。同時(shí)我們還不清楚在iOS 9系統(tǒng)中有多少內(nèi)容與這一源代碼有關(guān)。
此外，在最近的iPhone產(chǎn)品中Secure Enclave也保護(hù)了一些潛在的問題，這些問題很有可能是由于這段泄露的源代碼而產(chǎn)生。
目前蘋果尚未對(duì)此發(fā)表回應(yīng)，同時(shí)外界也不知道究竟是誰泄露了這段iBoot的源代碼。（編譯/音希）
- 相關(guān)閱讀:
-
微軟今日公布第四季財(cái)報(bào)和2018財(cái)年年報(bào)2018-07-20抖音王北車在哪里唱歌？在哈爾濱哪個(gè)酒吧唱歌地址介紹2018-07-19昨日青空是漫畫改編的嗎 原作作者是口袋巧克力2018-07-17
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 天舟十號(hào)將于近日擇機(jī)發(fā)射 船箭組合體轉(zhuǎn)運(yùn)至發(fā)射區(qū)
2026-05-08 12:00 - 美法院：特朗普政府的全球進(jìn)口關(guān)稅缺乏法律依據(jù)
2026-05-08 10:55 - 金正恩視察“崔賢”號(hào)驅(qū)逐艦 要求6月中旬移交海軍服役
2026-05-08 10:55 - 特朗普：美伊?；饏f(xié)議依然有效 打擊伊朗設(shè)施只是“小
2026-05-08 10:55 - 特朗普：美3艘軍艦成功穿越霍爾木茲海峽 敦促伊朗“迅
2026-05-08 10:55 - 特朗普為歐盟履行美歐貿(mào)易協(xié)議設(shè)定最后期限
2026-05-08 10:55 - 瑞士表示隨時(shí)準(zhǔn)備斡旋美伊談判
2026-05-08 10:55
- 天舟十號(hào)將于近日擇機(jī)發(fā)射 船箭組合體轉(zhuǎn)運(yùn)至發(fā)射區(qū)
- 猜你喜歡:
-
榮耀Power2下周亮相 搭載10080mAh巨無霸電池2026-01-04
-
評(píng)論(iOS 9系統(tǒng)iBoot源代碼泄露 有可能被黑客利用發(fā)現(xiàn)漏洞)