文章来源:XY苹果助手作者:逍遥手游网发布时间:2018-02-11
快播王欣出狱后,在朋友圈一票高喊“欠快播一个会员”的慷慨激昂声中,苹果出事了。2月8日,据外媒 Motherboard 和 Redmond Pie 报道,有匿名用户在 GitHub 上泄露了苹果 iOS 9 某版本的 iBoot 源代码。
“人在家中坐,锅从天上来”说的就是苹果本果了。
事情事情曝光不久,苹果就与 GitHub 取得了联系,并要求该代码托管平台马上删除被公布的源代码。
GitHub:哦。
找漏必备——iBoot源码
谁都知道 iBoot 是 iOS 系统的关键源码之一,它确保了操作系统的可信任启动,相当于是 Windows 电脑的 BIOS 系统。长期以来,尽管苹果部分开源了 macOS 和 iOS,但 iBoot 源码一直被其谨慎保密。
在 iOS 安全保护白皮书中,将 iOS 启动过程简述为:
打开 iOS 设备后,其应用程序处理器会立即执行只读内存(称为 Boot ROM)中的代码。这些不可更改的代码(称为硬件的信任根)是在制造芯片时设好的,为隐式受信任代码。Boot ROM 代码包含 Apple 根 CA 公钥,该公钥用于验证底层引导加载程序 (LLB) 是否经过 Apple 签名,以决定是否允许其加载。这是信任链中的第一步,信任链中的每个步骤都确保下一步骤获得 Apple 的签名。当 LLB 完成其任务后,它会验证并运行下一阶段的引导加载程序 iBoot,后者又会验证并运 行 iOS 内核。
此安全启动链有助于确保底层的软件未被篡改,并只允许 iOS 运行在经过验证的 Apple 设备上。
简单说,当用户启动 iPhone 手机时,iBoot 是加载 iOS 系统的第一个进程。它加载并验证内核是否被苹果正确签名,然后执行。
正因为 iBoot 被用来载入 iOS 系统,一旦找到 iBoot 的漏洞就可以对任意 iOS 版本的系统进行刷机以及完美越狱。
而找漏必备是源码,黑客们可以通过源码找到更多 iBoot 漏洞。除此之外,iBoot 的源码还对 iOS 虚拟机的开发有巨大帮助。对普通用户则意味着 iPhone 越狱更容易。
原来不是第一次
几个月前,iBoot源码首次出现在 Reddit 社交平台上。所以即便 GitHub 已经撤除,互联网上仍存有许多副本,并通过私人文件共享网站(如Mega.nz等)在越狱爱好者之间共享,而包含泄露源代码副本的新版本库也会每隔几个小时在 GitHub 上弹出一次。
面对这种源码满天飞的现象苹果似乎并不担心,其在2月8日当天发表声明称:泄露到 GitHub 上的代码确实是 iBoot 源代码,但强调对 iPhone 安全没有影响。
为何?
苹果方面表示,苹果产品的安全性并不取决于源代码的保密性,产品内部还有许多硬件和软件保护层来保障用户的安全。再说,此次泄露的是3年前 iOS 9 的旧代码,而现在苹果已更新止 iOS 11,这两个系统版本的iBoot源码仅有小部分重合。意味着即使是给你这块拼图,也不一定能拼出现在的源码。
最后,使用 iOS 9 系统的用户少之又少,相关数据显示,
65%的iOS设备运行iOS 11;
28%运行iOS 10;
7%的iOS设备运行iOS 9等老版操作系统。
“我们一直鼓励用户升级到最新系统,以便得到最新的安全保护。”潜台词是:这7%的用户,还倔强地不升级系统吗?(苹果都看不下去了)
消息一出,不少吃瓜群众炸了,除了担心iOS系统安全性,还有一波人表达了对 iOS 系统“开放”的渴求。
在微博上,有人发出“所以以后可以在 iPhone 上运行 Android 或其他 Linux,甚至 Windows 了?”、“难道以后国产手机也可以用 iOS 了?”的声音。
想太多。
外网某位技术人员称:iBoot源代码泄漏并非媒体所说的严重,几年前这一代码就有被传播出来,而直到今天才引起了人们的注意。
某位知乎网友也回答了这一问题:目前来看泄露的iOS 9代码,与最新的iOS11.2.5差了整整两年。实际上参考意义并不大,毕竟不是最新系统的。虽然部分代码会有重叠,但隔了两代之久,差距很大。而且我发现那份代码缺少文件,下载后无法直接编译。
所以嘛,并不会造成太严重的后果。最多就是让 iOS 11 的越狱早点到来。可是又有什么用呢?
最强祖师
最强祖师,一款超爽的修仙手游。
真实的修仙游戏 高自由的修仙游戏
巴风特之怒
巴风特之怒,不忘初心,续写RO新篇章!
mmorpg MMO
梦幻西游手游
各种多样化的乐趣玩法内容,可以进行自由的体验
西游题材 回合制
三国志战略版
燃尽天下九州烽火见证王侯将相崛起
烧脑竞技 三国志
迷你世界pc版
卡通3D的沙盒建造类手游,让玩家们的体验乐趣更加丰富。
像素沙盒 沙盒建造
勇士与冒险
勇士与冒险,探索古老遗迹,不断战斗闯关。
ARPG 打击感好的动作游戏
新仙剑奇侠传之挥剑问情
新仙剑奇侠传之挥剑问情,守护神助你闯江湖。
国风元素 仙剑系列
元尊
元尊是一款以中国传统仙侠世界为背景的角色扮演游戏。
耐玩的角色扮演游戏 rpg仙侠类手游
这城有良田内置菜单
轻松有趣的放置模拟经营游戏
模拟经营 放置经营
三国志战棋版
三国志战棋版,英雄只待成名时!
SLG策略国战 三国志单机版手游
战斗法则
战斗法则,守护这片世界的文明。
可以触摸的二次元游戏 高画质的格斗游戏
魔域手游2
魔域手游2,重返热血无双称霸之路!
魔域单机手游 正版手游魔域
远征将士
养成和策略相结合的玩法,给玩家带来深度和挑战。
卡牌对战 冒险闯关
蛋仔派对网易版
蛋仔派对网易版,和好友一起结伴闯关吧!
派对 可爱
斗罗大陆魂师对决
超高品质 100%还原真实斗罗世界
高颜值 人气3d动漫人物的游戏
率土之滨
一个真正拥有高自由度的沙盘世界
SLG 可以攻城掠地的游戏
三国志幻想大陆官服
日系画风的三国世界,感受无双的卡牌对决。
回合制 三国
光明冒险
超级有趣的魔幻冒险,超级轻松的战斗过程。
卡通 操作简单
漫威超级战争
展现超级英雄战斗特色,还原漫威宇宙宏大世界观。
MOBA 网易游戏
和平精英体验服
精品趣味枪战射击游戏,带你走进这个不同的世界当中。
开放 不肝不氪
满攻速传奇
满攻速传奇魂环版,上线即可满攻速。
攻速快暴击高 超变攻速传奇
明日之后
全新的无缝衔接地图,让玩家体验真正的开放世界
角色扮演 2023什么手游好玩
航海王热血航线
热血海贼对战,指尖微操快感!!!
朝夕光年游戏 人气3d动漫人物的游戏
口袋觉醒
经典宠物精灵,为玩家带来更多的精彩体验
精灵 宠物
小小蚁国
诸多蚂蚁可以供选择培养和养成
模拟经营 战争策略