iOS 9系統(tǒng)iBoot源代碼泄露 有可能被黑客利用發(fā)現(xiàn)漏洞
2月8日據(jù)Motherboard最新的報(bào)告稱，日前有GitHub用戶分享了蘋果的iBoot系統(tǒng)源代碼，該源代碼屬于蘋果iOS 9.3.x系統(tǒng)的一部分，可以用來處理受信任的啟動(dòng)過程。
到目前為止還不清楚源代碼來自于哪里，同時(shí)它的合法性暫時(shí)還沒有得到百分之百確認(rèn)。
值得注意的是，雖然被泄露的源代碼來自于iOS 9.3.x版本系統(tǒng)，同時(shí)缺少部分文件而無法編譯，但安全研究人員表示，如果對(duì)這段代碼進(jìn)行分析，可以用來尋找iOS系統(tǒng)的安全漏洞，同時(shí)加以利用。盡管代碼屬于iOS 9.3.x版本，但其中一部分也有可能被使用在了最新的iOS 11系統(tǒng)中。
iOS與macOS系統(tǒng)開發(fā)者Jonathan Levin表示，這堪稱是iOS系統(tǒng)“歷史上最嚴(yán)重的泄露事件”。同時(shí)他還確認(rèn)了這段代碼的真實(shí)性，表示其與“逆向工程的代碼一致”。
Levin表示，通過編譯iBoot源代碼可以讓研究人員更容易找到iOS系統(tǒng)漏洞，可能會(huì)導(dǎo)致iOS設(shè)備更容易被越獄或者引發(fā)更大的危害。
iBoot是iOS安全系統(tǒng)的一部分，本質(zhì)上是保證iOS內(nèi)核由蘋果簽名認(rèn)證，同時(shí)執(zhí)行與加載iOS系統(tǒng)啟動(dòng)的關(guān)鍵任務(wù)。簡(jiǎn)單來說，iBoot基本上相當(dāng)于傳統(tǒng)PC的BIOS。蘋果向來將iBoot視作iOS系統(tǒng)安全最重要的部分之一，甚至曾提供了20萬美元的賞金來尋找漏洞。而這也是迄今為止蘋果提供金額最高的漏洞賞金。
不過需要注意的是，目前這段iBoot源代碼尚未被確認(rèn)是否合法，雖然目前的跡象顯示真實(shí)的可能性很大，但不應(yīng)該急于給出結(jié)論。同時(shí)我們還不清楚在iOS 9系統(tǒng)中有多少內(nèi)容與這一源代碼有關(guān)。
此外，在最近的iPhone產(chǎn)品中Secure Enclave也保護(hù)了一些潛在的問題，這些問題很有可能是由于這段泄露的源代碼而產(chǎn)生。
目前蘋果尚未對(duì)此發(fā)表回應(yīng)，同時(shí)外界也不知道究竟是誰泄露了這段iBoot的源代碼。（編譯/音希）
- 相關(guān)閱讀:
-
微軟今日公布第四季財(cái)報(bào)和2018財(cái)年年報(bào)2018-07-20抖音王北車在哪里唱歌？在哈爾濱哪個(gè)酒吧唱歌地址介紹2018-07-19昨日青空是漫畫改編的嗎 原作作者是口袋巧克力2018-07-17
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 2026年邢臺(tái)限行最新消息：邢臺(tái)限號(hào)查詢+限行時(shí)間
2025-12-26 17:28 - 中國人壽保險(xiǎn)（集團(tuán)）公司原黨委書記、總裁楊超被開除
2025-12-26 17:26 - 國家衛(wèi)健委：全國公立醫(yī)院已清退門診預(yù)交金約90億元
2025-12-26 17:01 - 四部門聯(lián)合發(fā)布生態(tài)環(huán)境損害賠償十大典型案例
2025-12-26 16:43 - “兩新”標(biāo)準(zhǔn)提升行動(dòng)收官 13個(gè)重點(diǎn)領(lǐng)域294項(xiàng)國家標(biāo)準(zhǔn)
2025-12-26 16:43 - 莆田市八屆人大六次會(huì)議明年1月13日至16日召開
2025-12-26 15:42 - 太原市人民代表大會(huì)常務(wù)委員會(huì)任免名單
2025-12-26 15:41
- 2026年邢臺(tái)限行最新消息：邢臺(tái)限號(hào)查詢+限行時(shí)間
- 猜你喜歡:
-
趴著午休會(huì)導(dǎo)致胃下垂嗎？螞蟻莊園課堂今天答案最新11月1日2025-10-31貴州侗族大歌的“自然和聲”靈感源于什么？螞蟻新村今日答案最新11.22025-11-02名字很有禪意的“紫胸佛法僧”，是什么動(dòng)物？螞蟻莊園答案最新10.262025-10-25
-
評(píng)論(iOS 9系統(tǒng)iBoot源代碼泄露 有可能被黑客利用發(fā)現(xiàn)漏洞)