Mã nguồn của iOS bị lộ trên GitHub, chuyên gia xác nhận là "hàng thật"

Mã nguồn của iOS bị lộ trên GitHub, chuyên gia xác nhận là "hàng thật"
Theo: Dink Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
"Đây là lần để lộ thông tin lớn nhất trong lịch sử", Jonathan Levin, tác giả của loạt sách về những phần bên trong iOS và Mac OSX cho hay.

Theo lời chuyên gia nhận định, thì đoạn code một người dùng vừa mới chia sẻ lên GitHub chính là đoạn mã nguồn của một thành phần tối quan trọng trong hệ điều hành của iPhone. Đây sẽ là cánh cửa cho đủ loại hacker, mọi nhà nghiên cứu bảo mật tìm ra được điểm yếu của iOS. Trước mắt, việc jailbreak sẽ dễ dàng hơn và sau này, thì việc bẻ khóa một chiếc iPhone cũng sẽ không còn là trở ngại.

Đoạn mã trên GitHub được đề tên là "iBoot", là một phần của hệ thống iOS, chịu trách nhiệm đảm bảo cho hệ điều hành này có được một lần khởi động đảm bảo an toàn. Nói một cách dễ hiểu, thì đây là chương trình cho tải iOS lên chiếc iPhone, là bước đầu tiên máy thực hiện khi bạn bật cái iPhone lên. Nó sẽ kiểm tra xem kernel – nhân này có phải là của Apple không, trước khi tiến hành bật nó lên.

Đoạn code trên GitHub thuộc về iOS 9, phiên bản cũ hơn so với hệ thống hiện tại của Apple nhưng nhiều khả năng, nhiều phần code vẫn còn được sử dụng trong bản iOS 11 mới nhất. Hiện tại, nó đã bị gỡ khỏi GitHub.

Trước đây và cũng là truyền thống của Apple, họ vẫn rất kín tiếng trong việc tung những bản code của mình ra trước công chúng, dù là vài năm gần đây, một vài phần của iOS và MacOS đã được Apple biến thành mã nguồn mở. Với một bước quan trọng nhưng bước khởi động iBoot của iOS, họ phải giữ kín. Nhưng có vẻ là cái iOS trong bọc lâu ngày cũng lòi ra.

"Đây là lần để lộ thông tin lớn nhất trong lịch sử", Jonathan Levin, tác giả của loạt sách về những phần bên trong iOS và Mac OSX cho hay. "Đây là một sự kiện mang tầm vóc cực lớn".

Một phần đoạn code.

Một phần đoạn code.

Anh Levin nói rằng đoạn code này có vẻ bề ngoài giống với một đoạn code iBoot bởi lẽ nó y hệt với những gì anh tìm ra được – Levin sử dụng kỹ nghệ đảo ngược (reverse engineering) hòng lần ngược dấu cách thức xử lý hệ thống, xem bằng cách nào mà có được kết quả.

Một nhà nghiên cứu bảo mật khác hiểu biết về iOS cũng nói rằng đây chính là đoạn code thuộc Apple. Không rõ rằng ai đã tung bí mật công nghệ này của Apple lên, và hiện tại, hãng Táo Cắn Dở cũng không đưa ra bình luận nào.

Việc có được mã nguồn của iBoot sẽ là một lỗ hổng lớn, cho phép những nhà nghiên cứu bảo mật iOS có thể tìm ra những điểm yếu của hệ thống vốn được cho là cực kỳ bảo mật này, từ đó có thể thâm nhập hay jailbreak hệ thống dễ dàng hơn. Các tay hacker cũng có thể lợi dụng sự kiện này để trục lợi. Ai mà biết được là với lỗ hổng này, mất bao lâu để những lập trình viên lão luyện có thể giả lập được hệ thống iOS trên một thiết bị không phải của Apple một cách hiệu quả.

Trong những phiên bản iBoot cũ, hacker và những người chuyên jailbreak có thể lợi dụng điểm yếu để thâm nhập vào bên trong cỗ máy. Những đời iPhone sau này đã có một con chip có tên Secure Enclave Processor, tăng cường khả năng bảo mật của thiết bị lên rất nhiều.

Vụ rò rỉ thông tin này có thể đồng nghĩa với sự hồi sinh của tethered jailbreak – việc jailbreak máy bằng cách kết nối thiết bị Apple với một chiếc máy tính, jailbreak mất sau khi khởi động lại hoặc hết pin. Trước đây, cách thức tethered jailbreak này đơn giản, dễ thực hiện nhưng lại bó tay với những đời thiết bị sau này.

Càng về sau, các thiết bị Apple càng khó xâm nhập hơn và cộng đồng jailbreak gần như bị xóa sổ. Vì thế cứ mỗi khi có bất kỳ đoạn mã nào bị rò rỉ ra, cộng đồng lại hào hứng đào bới hòng tìm ra những khe hở mới.

Từ năm ngoái, một người sử dụng Reddit không tên tuổi với một tài khoản lập chưa lâu đã đăng lên đoạn mã nguồn iBoot này. Tuy nhiên, do tính chất tài khoản Reddit trên nên nó đã bị quên lãng. Với lời xác thực của hai chuyên gia nghiên cứu iOS, đoạn code này sẽ trở thành tâm điểm nghiên cứu của nhiều cộng đồng, từ những chuyên gia bảo mật, chuyên gia jailbreak tới những nhóm hacker tới từ khắp nơi trên thế giới.

Tham khảo Motherboard

Tham gia ngay thử thách thiết kế cánh tay robot của NASA để giành giải thưởng lên tới 5.000 USD

tinybook tinybook 11 giờ 45 phút
Tham gia ngay thử thách thiết kế cánh tay robot của NASA để giành giải thưởng lên tới 5.000 USD
Thử thách sáng tạo với cánh tay robot Astrobee của NASA hứa hẹn sẽ đem tới cơ hội thể hiện tài năng lập trình và thiết kế của mọi công dân trên thế giới.

Đây là lý do vì sao chẳng ai trong ngành công nghiệp xe hơi nói về robot, trừ Elon Musk

tinybook tinybook 13 giờ 11 phút
Đây là lý do vì sao chẳng ai trong ngành công nghiệp xe hơi nói về robot, trừ Elon Musk
CB Insights - một công ty phân tích dữ liệu - đã sử dụng một thuật toán ngôn ngữ học để phân tích các phiên họp cổ đông của GM, Ford, Daimler và Tesla. Kết quả cho thấy, Tesla dành nhiều thời gian để nói về robot hơn hẳn 3 công ty còn lại.

Elon Musk muốn loại bỏ coban khỏi pin thế hệ mới, nhưng điều ấy là vô cùng khó khăn

tinybook tinybook 19 giờ 46 giây
Elon Musk muốn loại bỏ coban khỏi pin thế hệ mới, nhưng điều ấy là vô cùng khó khăn
Chúng ta hãy cùng đi tìm hiểu lý do tại sao việc chế tạo ra một loại pin không coban - nguyên tố được gán cho cái tên "kim cương máu của ngành công nghiệp sản xuất pin", lại là điều không hề đơn giản.

Gặp gỡ nhà tiên tri lợn vừa đưa ra dự đoán 4 đội bóng lọt vào bán kết World Cup 2018

tinybook tinybook 1 ngày 5 giờ
Gặp gỡ nhà tiên tri lợn vừa đưa ra dự đoán 4 đội bóng lọt vào bán kết World Cup 2018
Chú lợn có tên Mystic Marcus từng nắm giữ nhiều kỷ lục dự đoán chính xác đã đưa ra phỏng đoán về những đội bóng góp mặt tại bán kết trong khuôn khổ World Cup 2018.

Công nghệ giá rẻ này có thể biến CO2 thành nhiên liệu cho xe hơi và máy bay với chi phí chưa đầy 100 USD

tinybook tinybook 1 ngày 10 giờ
Công nghệ giá rẻ này có thể biến CO2 thành nhiên liệu cho xe hơi và máy bay với chi phí chưa đầy 100 USD
Các nhà khoa học Mỹ và Canada đang nghiên cứu một phương pháp mới giúp biển đổi CO2 trong không khí trở thành nhiên liệu sử dụng cho xe hơi và máy bay với chi phí vô cùng rẻ, chỉ chưa đầy 100 USD.

CHÍNH THỨC: Chứng minh được thuyết tương đối của Einstein ở mức độ thiên hà

tinybook tinybook 1 ngày 15 giờ
CHÍNH THỨC: Chứng minh được thuyết tương đối của Einstein ở mức độ thiên hà
Dường như sở thích của cả giới khoa học là chứng minh những gì thiên tài Albert Einstein nói là đúng, bên cạnh sở thích chứng minh những gì thiên tài này nói là sai.

Thế giới sẽ sử dụng 50% năng lượng có thể tái tạo và 11% than đá vào năm 2050

tinybook tinybook 1 ngày 18 giờ
Thế giới sẽ sử dụng 50% năng lượng có thể tái tạo và 11% than đá vào năm 2050
Theo một báo cáo mới đây của Bloomberg New Energy Finance về những thay đổi trong sản xuất điện đến năm 2050, thì trong 33 năm tới, thế giới sẽ sản sinh gần 50% điện năng từ năng lượng có thể tái tạo.

Robot có khả năng đọc suy nghĩ của con người sẽ xuất hiện sớm hơn bạn nghĩ

tinybook tinybook 1 ngày 19 giờ
Robot có khả năng đọc suy nghĩ của con người sẽ xuất hiện sớm hơn bạn nghĩ
Robot hiện nay cực kỳ phổ biến, và chúng ngày một thông minh hơn.

Baidu phát triển thành công thuật toán AI có thể phát hiện ung thư chính xác hơn cả chuyên gia y tế

tinybook tinybook 2 ngày 18 giờ
Baidu phát triển thành công thuật toán AI có thể phát hiện ung thư chính xác hơn cả chuyên gia y tế
Các nhà nghiên cứu trí tuệ nhân tạo tại Baidu mới đây vừa công bố một thuật toán deep learning mới, hỗ trợ các chuyên gia y tế xác định sự tồn tại của các khối u hay ung thư một cách chính xác hơn.

Những người này khẳng định mình bị... dị ứng với sóng Wifi, nhưng sự thực đằng sau là gì?

tinybook tinybook 4 ngày 13 giờ
Những người này khẳng định mình bị... dị ứng với sóng Wifi, nhưng sự thực đằng sau là gì?
Chứng bệnh kỳ lạ gì thế? Mà biết đâu lại có thật, vì chẳng phải chúng ta từng có người dị ứng với nước hay sao?

Điều khiển được hạt nước trên bảng mạch, phòng thí nghiệm MIT tạo ra cách điều chế thuốc đột phá ít tốn kém hơn nhiều trước đây

tinybook tinybook 4 ngày 16 giờ
Điều khiển được hạt nước trên bảng mạch, phòng thí nghiệm MIT tạo ra cách điều chế thuốc đột phá ít tốn kém hơn nhiều trước đây
Một cách thức thực hiện công nghệ kênh dẫn vi lưu khác, cho phép ta có thể thực hiện những thử nghiệm sinh học hiệu quả và bớt tốn kém hơn.

Thắng đội tuyển Đức, người dân Mexico ăn mừng gây ra cả động đất. Đây là giải thích khoa học đằng sau cơn địa chấn này

tinybook tinybook 5 ngày 13 giờ
Thắng đội tuyển Đức, người dân Mexico ăn mừng gây ra cả động đất. Đây là giải thích khoa học đằng sau cơn địa chấn này
Người dân Mexico đã thực sự làm nên kì tích! Hai kì tích chỉ trong vòng một ngày!

Thử nghiệm đơn giản với cổ tay cho biết bạn có thể làm người mẫu, vận động viên hay võ sĩ sumo

tinybook tinybook 5 ngày 13 giờ
Thử nghiệm đơn giản với cổ tay cho biết bạn có thể làm người mẫu, vận động viên hay võ sĩ sumo
Một lần nữa, người Nhật lại khiến Internet bất ngờ vì phương thức đánh giá thể trạng đơn giản mà đầy hiệu quả.

Viễn cảnh thất nghiệp của công nhân nhà kho tại Trung Quốc rõ nét khi nhà máy 200.000 đơn hàng mỗi ngày của JD chỉ cần có 4 người làm

tinybook tinybook 5 ngày 19 giờ
Viễn cảnh thất nghiệp của công nhân nhà kho tại Trung Quốc rõ nét khi nhà máy 200.000 đơn hàng mỗi ngày của JD chỉ cần có 4 người làm
JD.com, một gã khổng lồ thương mại điện tử tại Trung Quốc, vừa xây dựng một trung tâm hàng hóa lớn tại Thượng Hải với chức năng tổ chức, đóng gói và vận chuyển 200.000 đơn hàng mỗi ngày. Công việc của 4 nhân viên duy nhất tại đây là...bảo trì robot.

Ngắm con đường dốc nhất thế giới với độ dốc 35%, làm chủ yếu từ bê tông vì lo nhựa đường bị chảy xuống

tinybook tinybook 6 ngày 6 giờ
Ngắm con đường dốc nhất thế giới với độ dốc 35%, làm chủ yếu từ bê tông vì lo nhựa đường bị chảy xuống
Phải là người có sức khỏe thể chất cực tốt thì bạn mới có thể vượt qua được con dốc Baldwin Street với độ dốc lên tới 19 độ mà không bở hơi tai.

Bạn biết gì về hệ thống cáp quang biển dài 885.000km, "xương sống" của mạng lưới Internet trên toàn thế giới?

tinybook tinybook 6 ngày 6 giờ
Bạn biết gì về hệ thống cáp quang biển dài 885.000km, "xương sống" của mạng lưới Internet trên toàn thế giới?
Cáp quang biển là hệ thống phức tạp, được bảo vệ rất cẩn thận, không phải "như cọng bún" mà ta thường nói đùa mỗi khi đứt cáp.

Nếu là người ưa thích bơi lội, hãy cẩn thận trong việc lựa chọn bể bơi của mình!

tinybook tinybook 6 ngày 11 giờ
Nếu là người ưa thích bơi lội, hãy cẩn thận trong việc lựa chọn bể bơi của mình!
Vì theo thông tin mới nhất được thông báo từ Trung tâm Kiểm soát và Phòng ngừa Dịch bệnh (CDC), bể bơi là nơi cư ngụ của hàng hà sa số các loại vi khuẩn.

Thế giới sẽ ra sao nếu loài gián tuyệt chủng? Câu trả lời sẽ khiến bạn bất ngờ

tinybook tinybook 6 ngày 13 giờ
Thế giới sẽ ra sao nếu loài gián tuyệt chủng? Câu trả lời sẽ khiến bạn bất ngờ
Giờ đây bạn đã không còn phải hít thở chung bầu không khí với loài sinh vật gớm ghiếc này nữa...

Sử dụng âm thanh và siêu thanh, các nhà nghiên cứu tấn công thành công ổ cứng HDD và hệ điều hành máy tính

tinybook tinybook 6 ngày 19 giờ
Sử dụng âm thanh và siêu thanh, các nhà nghiên cứu tấn công thành công ổ cứng HDD và hệ điều hành máy tính
Trong thời đại số, sinh ra những vũ khí tấn công công nghệ hoàn toàn mới.

Bên trong nhóm Grand Challenge của Amazon - Phòng thí nghiệm bí mật nghiên cứu ung thư và các dự án mạo hiểm khác

tinybook tinybook 1 tuần 7 giờ
Bên trong nhóm Grand Challenge của Amazon - Phòng thí nghiệm bí mật nghiên cứu ung thư và các dự án mạo hiểm khác
Đây như một phiên bản Google X trong Amazon khi hầu hết các lãnh đạo của nhóm đều đến từ Google X với vai trò và nhiệm vụ tương tự như vậy.

Yếu tố tâm lý đằng sau thành công của cặp tai nghe không dây AirPod

tinybook tinybook 1 tuần 11 giờ
Yếu tố tâm lý đằng sau thành công của cặp tai nghe không dây AirPod
Dù bị cả thế giới internet cười nhạo khi bộ đôi tai nghe không dây này ra mắt, nhưng giờ AirPod đã trở thành chiếc tai nghe không dây bán chạy hàng đầu thế giới. Khoa học về tâm lý con người có thể giải thích cho điều này.

Khoa học đã chứng minh: Nhện là bạn, không phải kẻ thù!

tinybook tinybook 1 tuần 13 giờ
Khoa học đã chứng minh: Nhện là bạn, không phải kẻ thù!
Hãy tập làm quen với sự hiện diện của chúng trong căn nhà của mình bạn nhé.

Phát hiện xác của loài ếch cổ đại được bảo quản bên trong 4 mảnh hổ phách 100 triệu năm tuổi

tinybook tinybook 1 tuần 17 giờ
Phát hiện xác của loài ếch cổ đại được bảo quản bên trong 4 mảnh hổ phách 100 triệu năm tuổi
Phát hiện này hết sức quan trọng, bởi hóa thạch của các sinh vật lưỡng cư sống trong rừng nhiệt đới rất hiếm, thêm nữa, các nhà khoa học chưa chắc chắn đâu là thời điểm mà ếch bắt đầu di cư đến môi trường nhiệt đới.

Giải ngố về VAR, công nghệ Video Hỗ trợ Trọng tài tại World Cup 2018 khiến không cầu thủ nào có thể chơi xấu được nữa

tinybook tinybook 1 tuần 18 giờ
Giải ngố về VAR, công nghệ Video Hỗ trợ Trọng tài tại World Cup 2018 khiến không cầu thủ nào có thể chơi xấu được nữa
Có những ý kiến trái chiều cho rằng VAR sẽ làm mất đi bản chất hay vốn có của bóng đá.

Ở Nhật Bản có hẳn một cuộc thi trưng bày cảnh quan nhà vườn ngay trên xe tải vô cùng độc đáo

tinybook tinybook 1 tuần 1 ngày
Ở Nhật Bản có hẳn một cuộc thi trưng bày cảnh quan nhà vườn ngay trên xe tải vô cùng độc đáo
Dù diện tích thùng xe tải khá nhỏ nhưng các nhà thiết kế vẫn khéo léo sắp xếp cảnh quan y hệt như một khu vườn trong thực tế.

Nhân viên Amazon viết tâm thư yêu cầu CEO Jeff Bezos ngừng cung cấp dịch vụ nhận diện khuôn mặt cho chính phủ

tinybook tinybook 14 giờ 21 phút
Nhân viên Amazon viết tâm thư yêu cầu CEO Jeff Bezos ngừng cung cấp dịch vụ nhận diện khuôn mặt cho chính phủ
Ngoài ra, họ còn kêu gọi tỷ phú này loại bỏ công ty dữ liệu lớn Palantir khỏi dịch vụ đám mây Amazon Web Services.

Mỹ chế tạo máy tính siêu nhỏ, kích thước chỉ bằng một góc hạt gạo nhưng vẫn nghe nhạc, xem phim, chơi game thoải mái

tinybook tinybook 17 giờ 25 phút
Mỹ chế tạo máy tính siêu nhỏ, kích thước chỉ bằng một góc hạt gạo nhưng vẫn nghe nhạc, xem phim, chơi game thoải mái
Một trường đại học tại Mỹ mới đây đã chế tạo ra được một máy tính siêu nhỏ với kích thước chỉ bằng một góc của hạt gạo.

Bực bội vì Facebook thay đổi thuật toán, trang báo châm biếm hài hước The Onion lập tức cho Mark Zuckerberg.... "ăn hành"

tinybook tinybook 17 giờ 39 phút
Bực bội vì Facebook thay đổi thuật toán, trang báo châm biếm hài hước The Onion lập tức cho Mark Zuckerberg.... "ăn hành"
Các bài viết của báo The Onion (tạm dịch là Báo củ hành) mấy hôm nay liên tục lôi CEO của Facebook, anh Mark Zuckerberg ra làm trò cười.

Tranh cãi nảy lửa qua email, Elon Musk gọi kẻ phá hoại Tesla là "một con người tồi tệ"

tinybook tinybook 18 giờ 30 phút
Tranh cãi nảy lửa qua email, Elon Musk gọi kẻ phá hoại Tesla là "một con người tồi tệ"
Tờ Washington Post đã cung cấp cho chúng ta đoạn hội thoại có phần căng thẳng giữa CEO của Tesla và Martin Tripp - cựu nhân viên của công ty này bị buộc tội đã đánh cắp bí mật thương mại và lan truyền thông tin sai sự thật.

Australia: Internet quá lag để xem World Cup, Thủ tướng đích thân "hỏi thăm" khiến nhà mạng răm rắp sửa lỗi

tinybook tinybook 18 giờ 31 phút
Australia: Internet quá lag để xem World Cup, Thủ tướng đích thân "hỏi thăm" khiến nhà mạng răm rắp sửa lỗi
Đã cầm bản quyền World Cup thì đừng truyền qua mạng lag, nếu không sẽ bị Thủ tướng đến gõ cửa nhà nói chuyện như thế này đấy.
tinybook Công Nghệ Thông Tin








Chat