iOS 9系统iBoot源代码泄露 有可能被黑客利用发现漏洞

腾讯科技讯 2月8日据Motherboard最新的报告称,日前有GitHub用户分享了苹果的iBoot系统源代码,该源代码属于苹果iOS 9.3.x系统的一部分,可以用来处理受信任的启动过程。

到目前为止还不清楚源代码来自于哪里,同时它的合法性暂时还没有得到百分之百确认。

值得注意的是,虽然被泄露的源代码来自于iOS 9.3.x版本系统,同时缺少部分文件而无法编译,但安全研究人员表示,如果对这段代码进行分析,可以用来寻找iOS系统的安全漏洞,同时加以利用。尽管代码属于iOS 9.3.x版本,但其中一部分也有可能被使用在了最新的iOS 11系统中。

iOS与macOS系统开发者Jonathan Levin表示,这堪称是iOS系统“历史上最严重的泄露事件”。同时他还确认了这段代码的真实性,表示其与“逆向工程的代码一致”。

Levin表示,通过编译iBoot源代码可以让研究人员更容易找到iOS系统漏洞,可能会导致iOS设备更容易被越狱或者引发更大的危害。

iBoot是iOS安全系统的一部分,本质上是保证iOS内核由苹果签名认证,同时执行与加载iOS系统启动的关键任务。简单来说,iBoot基本上相当于传统PC的BIOS。苹果向来将iBoot视作iOS系统安全最重要的部分之一,甚至曾提供了20万美元的赏金来寻找漏洞。而这也是迄今为止苹果提供金额最高的漏洞赏金。

不过需要注意的是,目前这段iBoot源代码尚未被确认是否合法,虽然目前的迹象显示真实的可能性很大,但不应该急于给出结论。同时我们还不清楚在iOS 9系统中有多少内容与这一源代码有关。

此外,在最近的iPhone产品中Secure Enclave也保护了一些潜在的问题,这些问题很有可能是由于这段泄露的源代码而产生。

目前苹果尚未对此发表回应,同时外界也不知道究竟是谁泄露了这段iBoot的源代码。

本文由 华盟网 作者:congtou 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。

0

相关文章

发表评论

电子邮件地址不会被公开。