AppleのiBootソースコードは1人のAppleの元従業員から流出し、5人の友人グループから拡散した
※以下の記事は、英文メディアMotherboardの記事の拙訳（と少々わかりやすいように意訳）です。 当ブログでもお伝えしているとおり、3日前、匿名の人がAppleのiOS（iPhone/iPad/iPod Touchのオペレーティングシステム）の中核となる基本コンポーネントをインターネットに公開しました。 「ZioShiba」という名前のユーザが、オープンソースコードのインターネット最大リポジトリであるGitHubに、オペレーティングシステムの信頼できるブートを保証する、iOSの重要な基本構造の一部である”iBoot”のクローズドソースコードを公開したのです。 iPhoneなどのセキュリティの研究者の中には、これはiPhoneの歴史の中で「最大のリーク」と呼んでいる人もいるほどです。今回流出したiBootソースコードはiOS 9のもので、2〜3年前の少し古いものです。しかし、これは今日で
Apple、iBootのソースコードの流出を認める。セキュリティはiBootだけに依存してないとの見解も
昨日当ブログでもお伝えした通り、iOSの起動の際に署名確認を司るセキュリティの要といわれているiBootのソースコードがGitHubで流出したことが話題を呼びました。このソースコードを使うことで、善玉セキュリティ研究者だけではなく、悪玉ハッカーもiOSの脆弱性を見つけやすくなってしまうからです。Apple史上最悪のセキュリティ事件といわれるほどの衝撃が走りましたが、Appleはソースコードが本物であったことは認めつつも、独自の見解を披露しています。 iPhone 5s〜iPhone 8シリーズの、Touch ID指紋認証デバイスのハードウェアセキュリティシステム Apple、流出したソースコードが本物であることを認めるが、古いソースコードで適用デバイスも既に少ないことを指摘 CNETやMacRumorsがAppleから受け取った文書によると、Appleは確かに流出したコードがApple純正
iOSのiBootのソースコードがリーク!永久脱獄に繋がり、Apple史上最大のセキュリティ事件になるかも
Motherboardによると、昨日、GitHubのユーザがAppleのiBoot（iBoot second-stage loader）のソースコードをリークしました。また、その事実についてハッカーのジョナサン・レヴィン（Jonathan Levin）氏もTwitterに投稿しています。iBootとは、OS（オペレーティングシステム）の起動の際にAppleの署名を確認して信頼性を高めるもので、iOSのセキュリティの非常に重要な部分といえます。これはApple史上最大のセキュリティ事件になるかもしれません。 I’m glad I’m saving the best for last – and the best just got better – #MOXiI volume II will now not only tear down XNU – but also iBoot and the
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
