iOS关键组件iBoot源代码泄露-低调大师

iOS关键组件iBoot源代码泄露

2018-02-07 617

昨天（2月7日），有匿名开发者在 GitHub 上传了 iOS 核心组件的源代码，这可能会促进黑客和安全研究人员找到 iOS 漏洞，并使 iPhone 陷入危险境地。git地址：https://github.com/h1x0rz3r0/iBoot。

不过，8日早上已经看不到相关的源码信息了，该项目已经转为Private，相关信息可以查看下面的链接：
https://github.com/github/dmca/blob/master/2018/2018-02-08-Apple.md

iBoot 是 iOS 关键的源代码之一，在 GitHub 上被标记为“iBoot”，它确保了操作系统的可信任启动，换句话说，它是加载 iOS 的程序，是开启 iPhone 运行的第一个进程，它加载并验证内核是否被苹果正确签名，然后执行，就像 windows系统的 BIOS 一样。

该代码适用于 iOS 9，但是部分代码可能在 iOS 11 中仍有使用。
尽管在近几年，iOS 和 macOS 的某些代码已经逐渐开源，但苹果本质上还是非常不乐意向公众开放源代码。而且苹果已经十分注意 iBoot 的安全性和其代码的私密性，如果通过苹果的赏金计划向其报告启动过程中的 bug，可最高获得 20 万美元。iOS 和 Mac OSX 内部系列书籍的作者 Jonathan Levin 说：“这是 iOS 历史上最大的漏洞，也将是一件大事。”

Levin 说代码似乎是真正的 iBoot 代码，因为它与他自己逆向工程的代码一致。熟悉 iOS 的另一位安全研究人员也表示，他们认为代码是真实的，但他们不知道谁在泄漏，苹果到目前为止也没有回应。

Levin 说，通过访问 iBoot 的源代码，iOS 安全研究人员可以更好地找到可能导致设备泄密或越狱的漏洞。这意味着黑客们可以更轻松地找到允许他们破解或解密 iPhone 的漏洞和 bug。也许，这种泄漏最终可能会让高级程序员在非苹果平台上模拟 iOS。

以前版本的 iBoot 中的漏洞使得破解者和黑客可以通过 iPhone 的锁屏解密用户的数据。但是新的 iPhone 有一个名为 Secure Enclave Processor 的芯片，它加强了设备的安全性。

Levin 补充说道，对于普通用户来说，这意味越狱会更加容易。这些越狱过去相对容易实现，并且很普遍，但是现在使用最新的 iOS 设备是非常困难的，这些设备具有先进的安全机制，即使是高技能的研究人员也很难找到 bug，因为他们需要在开始探测设备之前，得先让设备越狱。

这些安全改进已经有效地将曾经流行的越狱社区扼杀在摇篮中。现在，在 iOS 中查找 bug 和漏洞是需要大量时间和资源的，因此产生的漏洞非常有价值。这就是为什么越狱社区会为源代码的泄露或任何公开发布的漏洞而感到兴奋。

这个源代码在去年首次出现，由 Jailbreak subreddit 上的一个名为“ apple_internals ” 的 Reddit 用户发布。这个帖子没有得到太多的关注，因为用户是新的，而且没有足够的 Reddit karma；这个帖子很快沉下去了。但它在 GitHub 上再次出现意味着它可能在地下越狱社区和 iOS 黑客圈中广泛流传。

Levin 说：“iBoot 是苹果一直坚持的一个组件，他们仍然在加密它的 64 位代码。而现在，它却以源代码形式开放了。”

该文章的英文链接为：
https://motherboard.vice.com/en_us/article/a34g9j/iphone-source-code-iboot-ios-leak

微信关注我们

原文链接：https://yq.aliyun.com/articles/457476

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Weex实战分享|企鹅电竞Weex实践和性能优化

渠宏伟企鹅电竞前端团队Leader H5页面存在的问题 H5页面对比终端的不足，第一，加载慢；第二，交互差。加载耗时比较长，因为它受限于Webview，Webview在Android上启动就比较慢，另外页面资源加载慢。我们很多业务页面都是用H5做的，长列表滚动和侧滑操作存在明显的卡顿，经过持续优化也很难和原生界面媲美。 H5极速加载方案 ——VasSonic 加载慢的问题，我们实现了H5极速加载方案 —— VasSonic，加载速度实现秒开，在手机QQ上广泛应用。 WebView和页面并行加载资源离线预推页面局部刷新动态缓存 H5页面首屏实现秒开(https://github.com/Tencent/VasSonic) Weex实践和收益为什么选择Weex 企鹅电竞正在快速发展中，我们需要一套兼顾性能与动态性的技术方案来支撑企鹅电竞产品日益丰

2018-02-08

637

【主题】走进LPWAN开发者的世界【讲师】林克坚洲斯物联总经理【时间】7月29日晚20:00-21:00 【地点】物联网智库微信群【提纲】 1.LPWAN产品的技术指标：从华为的NB-IoT –Enabling New Business Opportunities 分析； 2.Low Power 的详细计算：如何定义产品的功耗； 3.RTOS（实时操作系统）vs Android：智能机还是功能机； 4.天线、天线、天线：重要的事情说3遍； 5.开发中遇到的一些问题和解决的思路。【讲师简介】林克坚：IEEE 会员，Oracle认证系统架构师，信息系统高级项目经理，进入RFID及物联网行业超过8年，曾全面负责全球首款可读取二代身份证和RFID标签Android智能机，对物联网行业的上下游，包括技术导向、供应链、认证体系有深刻的运营思路，对移动

2018-02-09

591

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。