Am 8. Februar 2018 wurde eine riesige Menge Code von Apples ikonischem mobilen Betriebssystem iOS von jemandem an die Öffentlichkeit durchgesickert, der ihn anonym auf GitHub gepostet hat. Dieses Ereignis führte zu einer großen Panik, da Apples Code (im Gegensatz zu Android) ein vollständiges Geheimnis sein soll, was zu einigen ziemlich bösen Auswirkungen führen könnte. Wir werden versuchen, den Lärm zu durchdringen und herauszufinden, ob dieses Ereignis erhebliche Konsequenzen für die Menschen hat, die iOS-Geräte verwenden, einschließlich iPhones und iPads.
Was ist passiert?
Lassen Sie uns also das Offensichtliche aus dem Weg räumen: Etwas im Kernbetriebssystem von iOS wurde von einer unbekannten Person an GitHub durchgesickert, was zu mäßigem Lärm und ziemlich viel Panik führte.
Der Modus Operandi von Apple besteht normalerweise darin, den Code für seine Betriebssysteme so gesperrt wie möglich zu halten, zumal er von einer Mischung aus Hardware und Software abhängt, die rückentwickelt werden könnte, wenn sich jemand genau damit befasst.
Der Teil von iOS, der durchgesickert ist, wird als iBoot bezeichnet. Es ist eine Komponente, die sicherstellt, dass das Betriebssystem sicher bootet, überprüft, ob der Kernel und die Hardware das „Gütesiegel“ von Apple haben (dh seine Signatur) und dann den Teil des Betriebssystems lädt, von dem Sie begrüßt werden Ihren Startbildschirm mit all seinen Symbolen.
Um dies bekannter zu machen, ist es wie das BIOS eines PCs. Es liest die Hardware, stellt sicher, dass alle Schrauben und Muttern richtig sind, beginnt dann mit der Abfrage eines Betriebssystems und lädt es.
Im Gegensatz zu anderen iOS-Komponenten, deren Quellcode gelegentlich von Apple veröffentlicht wurde, hat das Unternehmen sorgfältige Anstrengungen unternommen, um sicherzustellen, dass der Code von iBoot niemals in die falschen Hände gelangt, da es sich um eine Art „Hauptschlüssel“ handelt, der die Möglichkeit bietet, iOS auf anderen auszuführen Hardware in vielen Fällen.
Können Hacker davon profitieren?
Obwohl der Code von iBoot jederzeit rückentwickelt werden kann (und wurde), werden die meisten Hacker kein Interesse an Code haben, der Apples Originalmaterial imitiert oder nicht.
Ein guter Hacker könnte etwas nachbauen sehr ähnlich wie iBoot, konnte aber nie das vollständige Produkt reproduzieren. Sowohl für Fälscher als auch für Hacker ist es wichtig, eine Originalkopie zu haben.
An dieser Stelle gibt es sicherlich viele Leute, die daran interessiert sind, in iBoot zu stöbern und nach Lücken zu suchen, die sie ausnutzen können. Sicherlich arbeiten sowohl Sicherheitsforscher als auch Hacker daran, während Sie dies lesen.
Wir müssen jedoch darauf hinweisen, dass der durchgesickerte Code zu iOS 9 gehört, was bedeutet, dass ein Großteil davon veraltet sein könnte. Auf der anderen Seite könnte es wertvolle Einblicke in die Funktionsweise des Pre-Boot-Prozesses von Apple liefern und es Fälschern ermöglichen, ihre eigenen Plattformen zu erstellen, auf denen iOS ausgeführt wird, was den „iPhone-Nachahmer“-Markt ankurbelt.
Es gibt auch die Tatsache, dass Schwachstellen im iBoot von iOS 9 auf Hardware mit iOS 11 immer noch einwandfrei funktionieren können. Obwohl sich die iPhone-Hardware häufig ändert, „müssen“ sich Dinge, die ausschließlich mit dem Booten zusammenhängen, nicht oft mit ihm ändern.
Für diejenigen, die sich Sorgen über eine Masseninfektion von Apple-Geräten machen, wäre es ziemlich mühsam, tatsächlich Schaden anzurichten, indem sie eine iBoot-Sicherheitslücke ausnutzen. Der Grund dafür ist, dass Apple sowohl in seiner Hardware als auch in seiner Software mehrere Ebenen von Ausfallsicherheiten hat, die eine ausgewachsene Infektion erschweren könnten.
Glauben Sie, dass Hacker diese Fail-Safes umgehen können? Wer glaubst du, hat dieses Leck verursacht? Sagen Sie uns Ihre Meinung in einem Kommentar!
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
