AppleiOSソースコードリークがiPhoneユーザーにとって何を意味するか

2018年2月8日、Appleの象徴的なモバイルオペレーティングシステムであるiOSからの大量のコードが、GitHubに匿名で投稿した誰かによって公開されました。このイベントは、Appleのコード（Androidのコードとは異なり）が完全な秘密であると想定されているため、大きなパニックを引き起こしました。これは、かなり厄介な影響をもたらす可能性があります。ノイズを乗り越えて、このイベントがiPhoneやiPadなどのiOSデバイスを使用している人々に何らかの重大な結果をもたらすかどうかを整理しようとしています。

何が起こったのですか？

それでは、明らかに邪魔にならないようにしましょう。iOSのコアオペレーティングシステムの何かが未知の人物によってGitHubにリークされたため、適度な量のノイズとかなりの量のパニックが発生しました。

Appleの手口は通常、オペレーティングシステムのコードを可能な限りロックダウンするように努めることを伴います。特に、誰かがそれを十分に調べればリバースエンジニアリングできるハードウェアとソフトウェアのブレンドに依存するためです。

リークされたiOSの部分はiBootとして知られています。これは、オペレーティングシステムが安全に起動していることを確認し、カーネルとハードウェアにAppleの「承認のシール」（つまり、その署名）があることを確認してから、OSの歓迎される部分をロードするコンポーネントです。すべてのアイコンを含むホーム画面。

これをより身近なものにするために、これはPCのBIOSのようなものです。ハードウェアを読み取り、すべてのナットとボルトが所定の位置にあることを確認してから、オペレーティングシステムのクエリを開始してロードします。

時折AppleによってソースコードがリリースされたiOSの他のコンポーネントとは異なり、同社はiBootのコードが他のiOSでiOSを実行する機能のロックを解除する一種の「マスターキー」であるため、悪意のある人の手に渡らないように細心の注意を払いました。多くの場合、ハードウェア。

ハッカーはこれを利用できますか？

iBootのコードはいつでもリバースエンジニアリングされる可能性がありますが、ほとんどのハッカーは、Appleの元のコードを模倣する場合もしない場合もあるコードには関心がありません。

優れたハッカーは、何かをリバースエンジニアリングする可能性があります非常に iBootに似ていますが、製品全体を再現することはできません。偽造者とハッカーの両方にとって、オリジナルのコピーを持つことが重要です。

この時点で、悪用する穴を探してiBootを突っ込むことに興味を持っている人は確かにたくさんいます。確かに、これを読んでいる間、セキュリティ研究者とハッカーの両方がそれに取り組んでいます。

ただし、リークされたコードはiOS9に属していることを指摘する必要があります 、そのかなりの部分が古くなっている可能性があることを意味します。一方、Appleの起動前プロセスがどのように機能するかについての貴重な洞察を提供し、偽造者がiOSを実行する独自のプラットフォームを作成できるようにして、「iPhoneコピーキャット」市場を後押しする可能性があります。

iOS 9のiBootに見られる脆弱性は、iOS 11を実行しているハードウェアでも完全に正常に機能する可能性があるという事実もあります。iPhoneハードウェアは頻繁に変更されますが、起動に厳密に関連するものは、それに合わせて変更する必要はほとんどありません。

Appleデバイスの大量感染を心配している人にとっては、iBootの脆弱性を悪用して実際に被害を与えるにはかなりの努力が必要です。この理由は、Appleのハードウェアとソフトウェアの両方に複数のフェイルセーフ層があり、本格的な感染を困難にする可能性があるためです。

ハッカーはこれらのフェイルセーフを回避できると思いますか？誰がこのリークを作ったと思いますか？コメントであなたの考えを教えてください！