据 motherboard 报道,有用户在 GitHub 上共享了 iPhone 的核心组件源码,这可能会为黑客和安全研究人员找到 iOS 中的漏洞并使 iPhone 更容易越狱铺平道路。 泄露的代码标记为 “iBoot” ,它是 iOS 的一部分,负责确保操作系统的受信任的引导。换句话说,这是开启 iPhone 时运行的第一个进程,它加载并验证 iOS 内核是由 Apple 签名认证的,然后执行。相当于 iPhone 上的的 BIOS 。 此代码来自 iOS 9.3.x 版本系统,部分代码仍可能还在 iOS 11 中使用,目前缺少文件无法编译。iOS 和 MacOS 专家 Jonathan Levin 表示,代码应该是真正的 iBoot 代码,因为与他自己逆向工程的一致,这可能是 iOS 史上最严重的一次泄露。 还有其他安全研究人员也表示,相信代码的真实性。通过访问 iBoot 的源码,iOS 安全研究人员可以更好地找到可能导致设备泄密或越狱的漏洞,同样也这意味着黑客们可以更轻松地找到可能允许他们破解或解密 iPhone 的漏洞。甚至,该泄漏最终可能会让高级程序员在非苹果平台上模拟 iOS 。 该源码最早出现在去年,由一位 ID 为 apple_internals 的用户在 Reddit 上发布,由于是个新注册的用户,帖子没有得到太多的关注,而且之后被 Reddit 的机器人自动删除。 截至发稿前,苹果尚未对此作出回应,开发者也还没有完全证实代码的真实性。 |