Mã nguồn của iOS bị lộ trên GitHub, chuyên gia xác nhận là "hàng thật"

Mã nguồn của iOS bị lộ trên GitHub, chuyên gia xác nhận là "hàng thật"
Theo: Dink Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
"Đây là lần để lộ thông tin lớn nhất trong lịch sử", Jonathan Levin, tác giả của loạt sách về những phần bên trong iOS và Mac OSX cho hay.

Theo lời chuyên gia nhận định, thì đoạn code một người dùng vừa mới chia sẻ lên GitHub chính là đoạn mã nguồn của một thành phần tối quan trọng trong hệ điều hành của iPhone. Đây sẽ là cánh cửa cho đủ loại hacker, mọi nhà nghiên cứu bảo mật tìm ra được điểm yếu của iOS. Trước mắt, việc jailbreak sẽ dễ dàng hơn và sau này, thì việc bẻ khóa một chiếc iPhone cũng sẽ không còn là trở ngại.

Đoạn mã trên GitHub được đề tên là "iBoot", là một phần của hệ thống iOS, chịu trách nhiệm đảm bảo cho hệ điều hành này có được một lần khởi động đảm bảo an toàn. Nói một cách dễ hiểu, thì đây là chương trình cho tải iOS lên chiếc iPhone, là bước đầu tiên máy thực hiện khi bạn bật cái iPhone lên. Nó sẽ kiểm tra xem kernel – nhân này có phải là của Apple không, trước khi tiến hành bật nó lên.

Đoạn code trên GitHub thuộc về iOS 9, phiên bản cũ hơn so với hệ thống hiện tại của Apple nhưng nhiều khả năng, nhiều phần code vẫn còn được sử dụng trong bản iOS 11 mới nhất. Hiện tại, nó đã bị gỡ khỏi GitHub.

Trước đây và cũng là truyền thống của Apple, họ vẫn rất kín tiếng trong việc tung những bản code của mình ra trước công chúng, dù là vài năm gần đây, một vài phần của iOS và MacOS đã được Apple biến thành mã nguồn mở. Với một bước quan trọng nhưng bước khởi động iBoot của iOS, họ phải giữ kín. Nhưng có vẻ là cái iOS trong bọc lâu ngày cũng lòi ra.

"Đây là lần để lộ thông tin lớn nhất trong lịch sử", Jonathan Levin, tác giả của loạt sách về những phần bên trong iOS và Mac OSX cho hay. "Đây là một sự kiện mang tầm vóc cực lớn".

Một phần đoạn code.

Một phần đoạn code.

Anh Levin nói rằng đoạn code này có vẻ bề ngoài giống với một đoạn code iBoot bởi lẽ nó y hệt với những gì anh tìm ra được – Levin sử dụng kỹ nghệ đảo ngược (reverse engineering) hòng lần ngược dấu cách thức xử lý hệ thống, xem bằng cách nào mà có được kết quả.

Một nhà nghiên cứu bảo mật khác hiểu biết về iOS cũng nói rằng đây chính là đoạn code thuộc Apple. Không rõ rằng ai đã tung bí mật công nghệ này của Apple lên, và hiện tại, hãng Táo Cắn Dở cũng không đưa ra bình luận nào.

Việc có được mã nguồn của iBoot sẽ là một lỗ hổng lớn, cho phép những nhà nghiên cứu bảo mật iOS có thể tìm ra những điểm yếu của hệ thống vốn được cho là cực kỳ bảo mật này, từ đó có thể thâm nhập hay jailbreak hệ thống dễ dàng hơn. Các tay hacker cũng có thể lợi dụng sự kiện này để trục lợi. Ai mà biết được là với lỗ hổng này, mất bao lâu để những lập trình viên lão luyện có thể giả lập được hệ thống iOS trên một thiết bị không phải của Apple một cách hiệu quả.

Trong những phiên bản iBoot cũ, hacker và những người chuyên jailbreak có thể lợi dụng điểm yếu để thâm nhập vào bên trong cỗ máy. Những đời iPhone sau này đã có một con chip có tên Secure Enclave Processor, tăng cường khả năng bảo mật của thiết bị lên rất nhiều.

Vụ rò rỉ thông tin này có thể đồng nghĩa với sự hồi sinh của tethered jailbreak – việc jailbreak máy bằng cách kết nối thiết bị Apple với một chiếc máy tính, jailbreak mất sau khi khởi động lại hoặc hết pin. Trước đây, cách thức tethered jailbreak này đơn giản, dễ thực hiện nhưng lại bó tay với những đời thiết bị sau này.

Càng về sau, các thiết bị Apple càng khó xâm nhập hơn và cộng đồng jailbreak gần như bị xóa sổ. Vì thế cứ mỗi khi có bất kỳ đoạn mã nào bị rò rỉ ra, cộng đồng lại hào hứng đào bới hòng tìm ra những khe hở mới.

Từ năm ngoái, một người sử dụng Reddit không tên tuổi với một tài khoản lập chưa lâu đã đăng lên đoạn mã nguồn iBoot này. Tuy nhiên, do tính chất tài khoản Reddit trên nên nó đã bị quên lãng. Với lời xác thực của hai chuyên gia nghiên cứu iOS, đoạn code này sẽ trở thành tâm điểm nghiên cứu của nhiều cộng đồng, từ những chuyên gia bảo mật, chuyên gia jailbreak tới những nhóm hacker tới từ khắp nơi trên thế giới.

Tham khảo Motherboard

Mải quan sát hố đen, ít người biết Israel vừa phóng tàu vũ trụ lên Mặt Trăng hôm nay nhưng chưa thành công lắm

tinybook tinybook 2 tuần 10 giờ
Mải quan sát hố đen, ít người biết Israel vừa phóng tàu vũ trụ lên Mặt Trăng hôm nay nhưng chưa thành công lắm
Nó đã có thể làm được rất nhiều việc trên bề mặt Mặt Trăng, đáng tiếc là chuyến hạ cánh không suôn sẻ.

Đâu chỉ ở Trái Đất, trạm vũ trụ quốc tế ISS cũng đầy vi khuẩn và nấm nhưng không ai rõ nó có nguy hiểm không

tinybook tinybook 2 tuần 1 ngày
Đâu chỉ ở Trái Đất, trạm vũ trụ quốc tế ISS cũng đầy vi khuẩn và nấm nhưng không ai rõ nó có nguy hiểm không
Theo một nghiên cứu mới đây của NASA, trạm vũ trụ quốc tế (ISS) thực sự là một ổ vi khuẩn và nấm trên vũ trụ. Tuy nhiên các nhà khoa học không chắc liệu những loài vi khuẩn này có nguy hiểm hay không.

Florida tiến hành đóng cửa các nhà máy khí đốt tự nhiên, xây dựng pin năng lượng mặt trời khổng lồ

tinybook tinybook 2 tuần 1 ngày
Florida tiến hành đóng cửa các nhà máy khí đốt tự nhiên, xây dựng pin năng lượng mặt trời khổng lồ
Ngân hàng năng lượng sẽ lớn hơn rất nhiều so với pin dự trữ quy mô nhất thế giới hiện tại

Đây là Katie Bouman, cô gái đã dùng thuật toán "chụp" lại cho ta ảnh hố đen đầu tiên trong lịch sử

tinybook tinybook 2 tuần 1 ngày
Đây là Katie Bouman, cô gái đã dùng thuật toán "chụp" lại cho ta ảnh hố đen đầu tiên trong lịch sử
Cô khiêm tốn nói với CNN: “Không ai trong chúng tôi có thể một mình làm được hết. Có được kết quả này là nhờ rất nhiều người với những câu chuyện rất khác nhau”.

Tại sao hố đen thực tế khác với hố đen trong phim Interstellar thế?

tinybook tinybook 2 tuần 1 ngày
Tại sao hố đen thực tế khác với hố đen trong phim Interstellar thế?
Dù vậy, "hình ảnh hố đen trong Interstellar đã gần chính xác".

Đây là cách các nhà khoa học lần đầu tiên "chụp ảnh" được cái hố đen rộng 38 tỷ km

tinybook tinybook 2 tuần 1 ngày
Đây là cách các nhà khoa học lần đầu tiên "chụp ảnh" được cái hố đen rộng 38 tỷ km
Tấm ảnh hố đen lịch sử đã được chụp như thế nào?

Nước Nga can thiệp hệ thống định vị toàn cầu để đảm bảo an toàn tuyệt đối cho Tổng thống Putin

tinybook tinybook 2 tuần 2 ngày
Nước Nga can thiệp hệ thống định vị toàn cầu để đảm bảo an toàn tuyệt đối cho Tổng thống Putin
Nhưng Nga không phải nước duy nhất áp dụng công nghệ này trong việc bảo vệ những cá nhân tối quan trọng.

Tối nay, nhân loại sẽ nhìn thấy tấm ảnh chụp hố đen đầu tiên trong lịch sử

tinybook tinybook 2 tuần 2 ngày
Tối nay, nhân loại sẽ nhìn thấy tấm ảnh chụp hố đen đầu tiên trong lịch sử
Buổi họp báo công bố sự kiện đột phá ngành vật lý thiên văn sẽ diễn ra vào 8 giờ tối nay, theo giờ Việt Nam.

Sức sáng tạo và sự bền bỉ - 2 yếu tố giúp máy giặt Samsung đáng mua

tinybook tinybook 2 tuần 2 ngày
Sức sáng tạo và sự bền bỉ - 2 yếu tố giúp máy giặt Samsung đáng mua
Chứng minh được sức sáng tạo không ngừng nghỉ và độ bền bỉ đáng tin cậy, máy giặt Samsung nói riêng và đồ điện tử Samsung nói chung đang dần chinh phục hoàn toàn người dùng Việt.

90% người dùng đồ công nghệ hiểu sai về 7nm, 10nm, và Intel đang phải khốn đốn vì điều đó

tinybook tinybook 2 tuần 3 ngày
90% người dùng đồ công nghệ hiểu sai về 7nm, 10nm, và Intel đang phải khốn đốn vì điều đó
Hiểu nhầm về tiến trình 7nm, 10nm khiến nhiều người dùng nhầm tưởng rằng Intel đang bị các nhà gia công chip như TSMC và Samsung bỏ xa về công nghệ sản xuất chip, bất chấp các nỗ lực giải thích của họ.

Chỉ nâng thêm 1mm nhưng tại sao pháo 76mm của xe tăng Mỹ lại hiệu quả hơn nhiều so với pháo 75mm trong Thế chiến thứ 2

tinybook tinybook 2 tuần 4 ngày
Chỉ nâng thêm 1mm nhưng tại sao pháo 76mm của xe tăng Mỹ lại hiệu quả hơn nhiều so với pháo 75mm trong Thế chiến thứ 2
Dù chỉ nâng cỡ nòng thêm 1mm nhưng pháo 76mm trên xe tăng Mỹ lại trở thành một vũ khí cực kỳ lợi hại giúp quân đồng minh đối đầu trực diện được với những chiếc xe bọc thép hạng nặng của Đức quốc xã.

Gặp gỡ loài sói hiếm biết bơi và thích ăn hải sản

tinybook tinybook 2 tuần 4 ngày
Gặp gỡ loài sói hiếm biết bơi và thích ăn hải sản
Không giống những người anh em đồng loại khác của mình, loài sói đảo Vancouver được mệnh danh là loài sói sống với hai chân trên cạn, hai chân dưới nước.

Đã tìm ra cách lưu trữ năng lượng tái tạo bằng khí metan, không còn lo tình trạng thừa điện nhưng không có chỗ lưu

tinybook tinybook 2 tuần 4 ngày
Đã tìm ra cách lưu trữ năng lượng tái tạo bằng khí metan, không còn lo tình trạng thừa điện nhưng không có chỗ lưu
Nếu thành công, đây sẽ là một giải pháp lưu trữ năng lượng tái tạo quy mô lớn dựa trên công nghệ sinh học, hoàn toàn thân thiện với môi trường.

Đại tá Nga tuyên bố lính Nga có khả năng ngoại cảm: dùng não chặn sóng vô tuyến, đọc ý nghĩ đối phương, nhìn xuyên két sắt

tinybook tinybook 2 tuần 4 ngày
Đại tá Nga tuyên bố lính Nga có khả năng ngoại cảm: dùng não chặn sóng vô tuyến, đọc ý nghĩ đối phương, nhìn xuyên két sắt
Siêu nhân tồn tại, và anh ấy là người Nga.

Những người lính bốn chân: Smoky, bác sĩ trị liệu tâm lý của Thế Chiến thứ Hai

tinybook tinybook 2 tuần 4 ngày
Những người lính bốn chân: Smoky, bác sĩ trị liệu tâm lý của Thế Chiến thứ Hai
"Cô chó nhỏ ấy là hiện thân của tình yêu."

Với sức mạnh công nghệ hiện đại, mất bao lâu để tới được hành tinh cách ta 1 năm ánh sáng?

tinybook tinybook 2 tuần 4 ngày
Với sức mạnh công nghệ hiện đại, mất bao lâu để tới được hành tinh cách ta 1 năm ánh sáng?
Ta đã thấy người ta thành công cả trăm lần ... trên phim rồi. Thế trong đời thực thì sao?

Con "quái vật" nhỏ bé này đang nắm giữ bí quyết trường sinh bất tử của nhân loại

tinybook tinybook 2 tuần 5 ngày
Con "quái vật" nhỏ bé này đang nắm giữ bí quyết trường sinh bất tử của nhân loại
Bạn đã từng nghe qua về cơ thể của tôm hùm và sứa có thể trường sinh bất tử rồi phải không? Hôm nay, bạn sẽ được biết đến một chủng loài khác, tuy “nhỏ mà có võ”, đó chính là “quái vật vùng nước ngọt”: thuỷ tức Hydra.

Khám phá trực thăng khổng lồ Mi-26 của Nga: Đã từng chở hóa thạch voi ma mút và máy bay chở khách cỡ nhỏ

tinybook tinybook 2 tuần 6 ngày
Khám phá trực thăng khổng lồ Mi-26 của Nga: Đã từng chở hóa thạch voi ma mút và máy bay chở khách cỡ nhỏ
Khác với nhiều mẫu trực thăng thông dụng khác, Mi-26 của Nga được coi như một con quái vật thực sự với kích thước lớn nhất trong số các mẫu trực thăng hiện nay trên thế giới.

Phụ nữ chiếm 50% dân số nhưng thế giới này lại không được thiết kế dành cho họ, cứ nhìn iPhone và 6 ví dụ sau là rõ

tinybook tinybook 2 tuần 6 ngày
Phụ nữ chiếm 50% dân số nhưng thế giới này lại không được thiết kế dành cho họ, cứ nhìn iPhone và 6 ví dụ sau là rõ
Khi chuyến đi bộ ngoài không gian của NASA bị hủy vào phút chót do thiếu trang phục, nó đã làm dấy lên những tranh cãi lớn hơn về hướng đi của nữ giới trong thế giới dường như chỉ được thiết kế dành riêng cho đàn ông.

Không phải Tom Cruise, đây mới là chiến binh samurai phương Tây đầu tiên trong lịch sử

tinybook tinybook 2 tuần 6 ngày
Không phải Tom Cruise, đây mới là chiến binh samurai phương Tây đầu tiên trong lịch sử
Ít ai biết rằng, hình tượng samurai người phương Tây đều ít nhiều lấy cảm hứng từ câu chuyện có thật của William Adams, một thủy thủ người Anh

Bộ trưởng Quốc phòng Anh muốn đưa giáp "Iron Man" vào sử dụng trong thuỷ chiến

tinybook tinybook 2 tuần 6 ngày
Bộ trưởng Quốc phòng Anh muốn đưa giáp "Iron Man" vào sử dụng trong thuỷ chiến
Tương lai con người sẽ chiến đấu như "Iron Man"?

Những vấn đề cần biết về phần mềm nhân sự tiền lương

tinybook tinybook 2 tuần 6 ngày
Những vấn đề cần biết về phần mềm nhân sự tiền lương
Ngày nay, phần mềm nhân sự tiền lương đóng một vai trò rất quan trọng trong công tác quản lý của các doanh nghiệp. Bởi vì nhờ vào phần mềm mà hiệu quả quản lý nhân sự được nâng cao rõ rệt.

Lật tẩy mánh lới những kẻ tuyên truyền thông tin sai lệch vẫn dùng để qua mặt khoa học

tinybook tinybook 3 tuần 2 giờ
Lật tẩy mánh lới những kẻ tuyên truyền thông tin sai lệch vẫn dùng để qua mặt khoa học
Nhận thấy sự nguy hiểm của những kẻ loan thông tin sai lệch trong thời điểm hiện tại, nhóm các nhà khoa học dựng lên một nghiên cứu cụ thể, tìm ra cách thức kẻ xấu sử dụng và cách ngăn chặn họ.

3 người đàn ông quan trọng nhất trong ngành AI vừa nhận Giải thưởng Turing danh giá kèm 1 triệu USD

tinybook tinybook 3 tuần 6 giờ
3 người đàn ông quan trọng nhất trong ngành AI vừa nhận Giải thưởng Turing danh giá kèm 1 triệu USD
Họ là những người đặt viên gạch nền quan trọng, và chính họ cũng tỏ ra đôi chút lo lắng về tương lai của AI.

Loài gấu này có thể bắt chước biểu cảm khuôn mặt như con người và loài vượn

tinybook tinybook 3 tuần 1 ngày
Loài gấu này có thể bắt chước biểu cảm khuôn mặt như con người và loài vượn
Theo nghiên cứu, gấu chó không có ưu thế về sức mạnh như bù lại chúng được ưu ái cho sự tinh tế trong giao tiếp. Những con gấu có khả năng đáp lại các biểu cảm vô cùng chính xác, đặc biệt là khuôn mặt với cái miệng há hốc có vẻ phổ biến trong số những con gấu được quan sát.

Báo cáo chính thức về vụ tai nạn hàng không tại Ethiopia: lỗi lại do hệ thống tự động!

tinybook tinybook 3 tuần 1 ngày
Báo cáo chính thức về vụ tai nạn hàng không tại Ethiopia: lỗi lại do hệ thống tự động!
Lần thứ hai, chiếc Boeing 737 Max gặp sự cố hệ thống, gây ra cái chết của hàng trăm người.

Những kẻ ấu dâm ghê tởm đã bị lôi ra ánh sáng nhờ khám xét bàn tay như thế nào?

tinybook tinybook 3 tuần 1 ngày
Những kẻ ấu dâm ghê tởm đã bị lôi ra ánh sáng nhờ khám xét bàn tay như thế nào?
Những tội ác ấu dâm ghê tởm có thể được tìm ra bằng việc "nhìn tay mà bắt hình dong".

Cần gì phải ra biển tắm khi bạn có thể ngụp lặn ngay trên nóc nhà với ý tưởng thiết kế độc lạ này

tinybook tinybook 3 tuần 3 ngày
Cần gì phải ra biển tắm khi bạn có thể ngụp lặn ngay trên nóc nhà với ý tưởng thiết kế độc lạ này
Một ngôi nhà kiêm một hồ bơi cỡ lớn ở trên nóc chắc chắn sẽ là một ý tưởng thiết kế hay dành cho những ai thích cảm giác được tắm ở không gian rộng lớn mà không cần phải ra biển hoặc tới hồ bơi công cộng.

Vừa sạch vừa rẻ: Pin lithium-ion chính là "mối đe dọa" của than đá, dầu mỏ...

tinybook tinybook 3 tuần 3 ngày
Vừa sạch vừa rẻ: Pin lithium-ion chính là "mối đe dọa" của than đá, dầu mỏ...
Trong cuộc đua năng lượng sạch, các nguồn năng lượng tái tạo như gió, mặt trời... đã đạt được một vị trí nhất định. Tuy nhiên, chi phí cao trong sản xuất các loại năng lượng này đã là một vấn đề nan giải. Thế nhưng, trong năm vừa qua, kết hợp với công nghệ pin lithium-ion, chi phí sản xuất các công nghệ năng lượng này đã giảm mạnh, "đe dọa" đến các nguồn năng lượng truyền thống như than, khí đốt.

Elon Musk buông lời khen ngợi công ty hack được xe Tesla: "Kết quả mỹ mãn, vẫn như mọi khi"

tinybook tinybook 3 tuần 3 ngày
Elon Musk buông lời khen ngợi công ty hack được xe Tesla: "Kết quả mỹ mãn, vẫn như mọi khi"
Cách đây 3 năm, Keen Lab phát hiện ra lỗ hổng nơi hệ thống phanh. Hôm nay, họ tìm ra những lỗ hổng mới.
tinybook Công Nghệ Thông Tin








Chat