8 Şubat 2018'de, Apple'ın ikonik mobil işletim sistemi iOS'tan büyük miktarda kod, GitHub'da anonim olarak yayınlayan biri tarafından halka sızdırıldı. Bu olay, Apple'ın kodunun (Android'inkinin aksine) tam bir sır olması gerektiği için büyük bir paniğe yol açtı ve bu da bazı oldukça kötü sonuçlara yol açabilir. Gürültüden kurtulmaya çalışacağız ve bu olayın iPhone'lar ve iPad'ler de dahil olmak üzere herhangi bir iOS cihazı kullanan kişiler için herhangi bir önemli sonucu olup olmadığını anlayacağız.
Ne oldu?
Öyleyse, bariz olanı yoldan çekelim: iOS'un çekirdek işletim sistemindeki bir şey, bilinmeyen bir kişi tarafından GitHub'a sızdırıldı, bu da orta düzeyde bir gürültüye ve oldukça büyük miktarda paniğe yol açtı.
Apple'ın çalışma şekli genellikle işletim sistemlerinin kodunu mümkün olduğunca kilitli tutmaya çalışmayı içerir. özellikle, herhangi biri yeterince iyi bir şey alırsa tersine mühendislik yapılabilecek bir donanım ve yazılım karışımına bağlı olduğu için. ona bak.
iOS'un sızdırılan kısmı iBoot olarak biliniyor. İşletim sisteminin güvenli bir şekilde önyüklendiğinden emin olan, çekirdeğin ve donanımın Apple'ın “mührü”ne sahip olduğunu doğrulayan bir bileşendir. onay” (yani imzası) ve ardından ana ekranınız tarafından tüm simgeleriyle karşılandığınız OS bölümünü yükler.
Bunu daha tanıdık hale getirmek için, bir bilgisayarın BIOS'u gibidir. Donanımı okur, tüm somun ve cıvataların yerinde olduğundan emin olur, ardından bir işletim sistemi sorgulamaya başlar ve onu yükler.
Apple tarafından zaman zaman kaynak kodu yayınlanan iOS'un diğer bileşenlerinden farklı olarak, şirket, Apple'ın iBoot'un kodu hiçbir zaman yanlış ellere ulaşmadı çünkü bu, birçok donanımda iOS'u diğer donanımlarda çalıştırma yeteneğinin kilidini açan bir tür "ana anahtar". örnekler.
Hackerlar Bundan Yararlanabilir mi?
iBoot'un kodu herhangi bir zamanda tersine mühendislik uygulanabilse de (ve yapılmış olsa da), çoğu bilgisayar korsanı Apple'ın orijinal öğelerini taklit edebilecek veya etmeyebilecek bazı kodlarla ilgilenmeyecektir.
İyi bir bilgisayar korsanı bir şeyi tersine mühendislik yapabilir çok iBoot'a benzer, ancak ürünün tamamını hiçbir zaman yeniden üretemez. Hem kalpazanlar hem de bilgisayar korsanları için orijinal bir kopyaya sahip olmak önemlidir.
Bu noktada, kesinlikle iBoot'u kurcalamakla ilgilenen, faydalanmak için delikler arayan birçok insan var. Elbette, siz bunu okurken hem güvenlik araştırmacıları hem de bilgisayar korsanları bu konuda çok çalışıyorlar.
Ancak sızdırılan kodun iOS 9'a ait olduğunu belirtmeliyiz., bunun iyi bir kısmının modası geçmiş olabileceği anlamına gelir. Öte yandan, Apple'ın önyükleme öncesi sürecinin nasıl çalıştığı hakkında bazı değerli bilgiler sağlayabilir ve kalpazanların iOS çalıştıran kendi platformlarını oluşturmalarına izin vererek “iPhone taklitçisini” güçlendiriyor Pazar.
Ayrıca, iOS 9'un iBoot'unda bulunan güvenlik açıklarının, iOS 11 çalıştıran donanımlarda hala mükemmel şekilde çalışabileceği gerçeği de var. iPhone donanımı sık sık değişse de, önyüklemeyle sıkı sıkıya ilgili olan şeylerin de onunla birlikte değişmesi "gerekmez".
Apple cihazlarının toplu olarak bulaşmasından endişe edenler için, bir iBoot güvenlik açığından yararlanarak gerçekten zarar vermek oldukça çaba gerektirir. Bunun nedeni, Apple'ın hem donanımında hem de yazılımında tam gelişmiş bir bulaşmayı zorlaştırabilecek birden fazla arıza güvenliği katmanına sahip olmasıdır.
Bilgisayar korsanlarının bu arıza kasalarını atlayabileceklerini düşünüyor musunuz? Sizce bu sızıntıyı kim yaptı? Bir yorumda ne düşündüğünüzü bize bildirin!
Ortaklık Açıklaması: Make Tech Easier, okuyucularımız için yaptığımız çalışmaları destekleyen bağlantılarımız aracılığıyla satın alınan ürünlerden komisyon kazanabilir.
