Κρίσιμο τμήμα του κώδικα του iOS διαρρέει στο Github

[nnn]

Κομμάτι του κώδικα του iOS -iBoot- που είναι υπεύθυνο για την εξασφάλιση ασφαλούς boot της συσκευής, μέσω ελέγχων της υπογραφής του kernel του λειτουργικού, διέρρευσε στο Github, σχεδόν έναν χρόνο μετά την αρχική του εμφάνιση στο Reddit.

Σύμφωνα με ερευνητές φαίνεται πως είναι γνήσιο και αφορά την έκδοση 9 του iOS, αλλά σύμφωνα με τις εκτιμήσεις υπάρχει και στην τελευταία έκδοση 11, του λειτουργικού της Apple. Το Github αφαίρεσε τον κώδικα μετά από DMCA takedown της Apple, η οποία επιβεβαίωσε την γνησιότητα του προκειμένου να πάρει την εντολή.

Το iBoot θεωρείται κρίσιμο τμήμα του iOS και η Apple προσφέρει 200.000 δολάρια αμοιβή για τον εντοπισμό ευπαθειών σε αυτό, το μεγαλύτερο τίμημα στο bug bounty πρόγραμμα της.

Πηγή : Engadget

[deniSun]

Τα $ τα πήρε ο μάγκας;

[iLLiCiT]

Τα $ τα πήρε ο μάγκας;

Να πάρει λεφτά γτ; Δεν εντόπισε ευπάθεια στο iBoot.

Υπάρχει όμως όπως φαίνεται κάποια ευπάθεια στο προσωπικό της Apple αφού κάποιος υπάλληλος της θα έκανε την λαμογιά.

[tsigarid]

Τα $ τα πήρε ο μάγκας;

Ο μάγκας μάλλον μήνυση θα πάρει για τη διαρροή, όχι $

[mojiro]

το πιο τραγικό στο στόρυ είναι ότι ο κώδικας λένε ήταν μήνες τώρα εκεί, αλλά κανείς δε τον είχε δει..
και ακόμη πιο αστείο.. η απλ κατέβασε αυτό το repository και υπάρχουν 3-4 ακόμη με τον ίδιο κώδικα, στην ίδια υπηρεσία..

[WAntilles]

το πιο τραγικό στο στόρυ είναι ότι ο κώδικας λένε ήταν μήνες τώρα εκεί, αλλά κανείς δε τον είχε δει..

Δεν φταίει ο Safari.

Εσείς δεν πλοηγείστε σωστά στο github.

[deniSun]

Να πάρει λεφτά γτ; Δεν εντόπισε ευπάθεια στο iBoot.

Υπάρχει όμως όπως φαίνεται κάποια ευπάθεια στο προσωπικό της Apple αφού κάποιος υπάλληλος της θα έκανε την λαμογιά.

Από την στιγμή που κατάφερε να το πάρει/επέμβει... ευπάθεια είναι.

[gvard]

Φυσικά υπάρχει ήδη στο web.archive.org το εν λόγω repository

[manosvitacar]

ας βγάλουν τουλάχιστον ένα αξιοπρεπές jb να έχουμε και εμείς κανένα όφελος

[ironfist]

Ένα χρόνο ήταν στο Reddit, δεν το έβλεπε κανένας, ε, είδε κι απόειδε ο άνθρωπος και το έβαλε κάπου πιο "κεντρικά"

[aiolos.01]

Από την στιγμή που κατάφερε να το πάρει/επέμβει... ευπάθεια είναι.

Εξαρτάται πως τον πήρε. Αν χρησιμοποίησε κάποιο exploit τότε ναι. Αν είναι inside job τότε μήνυση θα πάρει και οχι αμοιβή. Έτσι και αλλιώς βέβαια απο τη στιγμή που δημοσίευσε τον κώδικα αν τον βρουν θα στείλουν τα SWAT σπίτι του όπως συνηθίζουν.

[vastil]

Inside job ήταν η δουλειά. Τελευταία βλέπω πολλά να συμβαίνουν από μέσα. Ipsw που υπογραφόντουσαν όλες τώρα αυτό, κάτι συμβαίνει.

[zardoz]

Inside job ήταν η δουλειά. Τελευταία βλέπω πολλά να συμβαίνουν από μέσα. Ipsw που υπογραφόντουσαν όλες τώρα αυτό, κάτι συμβαίνει.

Το "σφράγισμα" των συσκευών, έναντι στην παρακολούθηση, είναι ο μεγαλύτερος πόνος των μυστικών υπηρεσιών αυτή τη στιγμή.
Χρειάζεται κβαντικός υπολογιστής 4098 qubits για να σπάσει πχ το RSA. Όμως, άλλοι αλγόριθμοι θέλουν δισεκατομύρια qubits,
πχ Ελλειπτικής κρυπτογραφίας, sε βαθμό οι μυστικές υπηρεσίες βάζουν εμβόλιμο κώδικα πχ στον Random Generator της.

Αν τα μαθηματικά δεν αφήνουν τρύπες, αυτές πρέπει να δημιουργηθούν με κώδικα και αυτό σημαίνει inside job(s).

Τουλάχιστο μειώνεται η ανεργία.