Mã Nguồn iOS Bị Lộ Trên GitHub

08 Tháng Hai 20181:17 SA(Xem: 1217)
Mã Nguồn iOS Bị Lộ Trên GitHub
Mã Nguồn iOS Bị Lộ Trên GitHub

Khoảng đầu tháng 02/2018, một số chuyên gia nhận định, đoạn code một người dùng vừa mới chia sẻ lên GitHub chính là đoạn mã nguồn của một thành phần rất quan trọng trong hệ điều hành của iPhone. Đây sẽ là cơ hội cho các hacker, nhà nghiên cứu bảo mật tìm ra được điểm yếu của iOS.

 

Đoạn mã trên GitHub có tên là iBoot, là một phần của hệ thống iOS, chịu trách nhiệm đảm bảo cho hệ điều hành có được một lần khởi động đảm bảo an toàn. Nhìn chung, đây là chương trình cho tải iOS lên iPhone, là bước đầu tiên máy thực hiện khi người dùng bật iPhone lên. Nó sẽ kiểm tra xem kernel có phải là của Apple không, trước khi tiến hành bật máy lên. Nó chính là BIOS của iPhone.

 

Đoạn code trên GitHub thuộc về iOS 9, phiên bản cũ hơn so với hệ thống hiện nay của Apple, nhưng có thể nhiều phần code vẫn còn được sử dụng trong bản iOS 11 mới nhất. Hiện nó đã bị gỡ khỏi GitHub.

 

Apple vẫn thường rất kín tiếng trong việc tung những bản code của hãng ra trước công chúng, dù là vài năm qua, một số phần của iOS và MacOS đã được Apple biến thành mã nguồn mở. Với một bước quan trọng như khởi động iBoot của iOS, hãng phải giữ kín. Jonathan Levin, tác giả của loạt sách về những phần bên trong iOS và Mac OSX cho biết: “Đây là lần để lộ thông tin lớn nhất trong lịch sử. Đây là một sự kiện mang tầm vóc rất lớn”

 

Jonathan Levin cho rằng đoạn code bị lộ có vẻ bề ngoài giống với một đoạn code iBooot, vì nó y hệt với những gì anh tìm ra được. Jonathan Levin đã sử dụng kỹ nghệ đảo ngược reverse engineering vì muốn lần ngược dấu cách thức xử lý hệ thống, xem bằng cách nào để có được kết quả.

 

Một nhà nghiên cứu bảo mật khác cũng khẳng định đây chính là đoạn code thuộc Apple. Hiện công ty chưa đưa ra bình luận gì. Việc có được mã nguồn của iBoot sẽ là một lỗ hổng lớn, cho phép các nhà nghiên cứu bảo mật iOS có thể tìm ra những điểm yếu của hệ thống, từ đó có thể thâm nhập hay jailbreak hệ thống dễ dàng hơn. Hacker cũng có thể lợi dụng sự kiện để trục lợi. Trong những phiên bản iBooot cũ, hacker và những người chuyên jailbreak có thể lợi dụng điểm yếu để thâm nhập vào bên trong máy. Những model iPhone mới đã có một con chip có tên Secure Enclave Processor, tăng cường khả năng bảo mật của thiết bị.

 

Việc lộ đoạn code cũng tạo ra khả năng hồi sinh của tethered jailbreak – việc jailbreak máy bằng cách kết nối thiết bị Apple với một chiếc máy tính, jailbreak mất sau khi khởi động lại hoặc hết pin. Trước đây, cách thức tethered jailbreak khá đơn giản, dễ thực hiện nhưng càng về sau, các thiết bị Apple càng khó xâm nhập hơn và cộng đồng jailbreak gần như bị xóa sổ.

 

 

519Vote
41Vote
30Vote
20Vote
10Vote
520
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
15 Tháng Mười Một 2018
Sao chổi có chu kỳ ngắn hạn 46P / Wirtanen hiện là sao chổi sáng nhất trên bầu trời đêm, nhưng rất mờ nhạt nếu nhìn thấy bằng mắt thường. Từ bầu trời tăm tối, nó chỉ có thể trở thành “có thể thấy được bằng mắt thường”, khi quỹ đạo vòng lặp dài 5.4 năm mang nó mang tới gần Trái Đất và Mặt Trời nhất vào giữa tháng 12.
15 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, đợt tấn công mới trên Twitter nhắm vào một loạt tài khoản Twitter chính thức của các hệ thống bán lẻ lớn như Target hay The Body Shop. Các tài khoản sau khi bị chiếm quyền đều đăng một tweet hứa tặng tới hàng nghìn Bitcoin (BTC), cùng với đó là đường dẫn tới một trang web. Trang web là một trang thanh toán bằng Bitcoin. Ở hình thức lừa đảo dạng này, người dùng được yêu cầu phải thanh toán mức phí 0.1 - 2 BTC để được nhận lại 1 - 20 BTC.
15 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, CEO Facebook Mark Zuckerberg được cho là đã “ra lệnh” cho đội ngũ quản lý của mình chỉ được sử dụng điện thoại Android. Theo trang The New York Times, quyết định được đưa ra sau khi CEO Apple Tim Cook chỉ trích Facebook là một dịch vụ buôn bán “cuộc sống đời tư của người dùng” trong một cuộc phỏng vấn của MSNBC.
15 Tháng Mười Một 2018
Windows 10 October Update (1809) là một bản cập nhật lớn nhưng không may mắn khi bị Microsoft thu hồi mới chỉ ra mắt được vài ngày vì có quá nhiều lỗi lạ như tự xóa file của người dùng, tự giảm độ sáng màn hình xuống 50% trên laptop hay tự động ghi đè file khi giải nén.
15 Tháng Mười Một 2018
Nhằm cải thiện lợi nhuận biên trên smartphone, Samsung được cho là sẽ mua thêm nhiều linh kiện từ Trung Quốc bắt đầu từ Galaxy S10. Ống kính camera và ăng ten có thể sẽ là những linh kiện được mua từ các nhà cung ứng Trung Quốc để phục vụ cho chiếc smartphone flagship sắp tới của công ty.
15 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, Google ra mắt một ứng dụng web thử nghiệm có tên là Squoosh, giúp người dùng dễ dàng nén những hình ảnh kích thước lớn mà không làm giảm quá nhiều chất lượng hình ảnh. Cách sử dụng Squoosh rất đơn giản, tốc độ xử lý ảnh cực nhanh, hỗ trợ nhiều định dạng, người dùng chỉ cần kéo và thả hình ảnh muốn nén vào trang web Squoosh.