Một nhân viên cấp thấp của Apple đã khiến bộ mã nguồn nhạy cảm nhất của iPhone rò rỉ như thế nào?

Một nhân viên cấp thấp của Apple đã khiến bộ mã nguồn nhạy cảm nhất của iPhone rò rỉ như thế nào?
Theo: KON Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Đây là câu chuyện về một nhóm bạn đã làm mất kiểm soát và đã rò rỉ mã nguồn iBoot. Câu chuyện đằng sau vụ rò rỉ đáng xấu hổ nhất của Apple.

Vào ngày 7 tháng 2, một người vô danh đã đăng tải mã nguồn độc quyền của một thành phần cơ bản và thiết yếu của hệ điều hành iPhone.

Một người dùng mang tên "ZioShiba" đã đăng tải mã nguồn của iBoot lên GitHub. Mã nguồn này là một phần của hệ điều hành iOS chịu trách nhiệm đảm bảo khởi động hệ điều hành an toàn.

Jonathan Levin, một nhà nghiên cứu iPhone, gọi đó là vụ "rò rỉ lớn nhất" trong lịch sử của iPhone. Mã iBoot được viết cho hệ điều hành iOS 9. Cho đến nay, mã này đã có tuổi đời 2 năm. Nhưng ngay cả trong bối cảnh hiện nay, mã nguồn này vẫn có thể giúp các nhà nghiên cứu bảo mật của iOS và cộng đồng jailbreak tìm ra lỗi và các lổ hổng mới trong một phần quan trọng của hệ sinh thái iPhone.

Sự rò rỉ mà nguồn iBoot không đem lại rủi ro an ninh cho đa phần người dùng iPhone, theo Apple đã chia sẻ trong một thông báo.

Nhưng vụ việc này đã xảy ra như thế nào?

Một nhân viên cấp thấp của Apple đã lấy code từ Apple khi đang làm việc tại trụ sở Cupertino của công ty vào năm 2016, theo thông tin từ hai người đầu tiên nhận được code từ nhân viên . Motherboard đã chứng thực các tài khoản kèm theo tin nhắn vả ảnh chụp màn hình từ thời điểm code bị rò rỉ, và cũng đã xác nhận với một nguồn tin trong cuộc.

Theo những nguồn tin này, người lấy cắp mã không hề có thù hằn gì với Apple. Tuy nhiên, khi đang làm việc tại Apple, những người bạn của nhân viên này đã xúi giục anh này rò rỉ code nội bộ của Apple. Những người bạn này ở trong cộng đồng jailbreak và muốn mã nguồn để nghiên cứu bảo mật.

Vì thế, nhân viên này đã lấy mã nguồn iBoot, kèm theo một số code khác mà vẫn chưa bị rò rỉ rộng rãi, và chia sẻ mã này trong một nhóm bạn gồm 5 người.

Một người bạn của nhân viên chia sẻ: "Anh ấy đã lấy đi mọi thứ, bao gồm đủ mọi loại công cụ nội bộ của Apple." Motherboard cũng đã thấy ảnh chụp màn hình của mã nguồn bổ sung và các tên tập tin mà chưa xuất hiện trong bản rò rỉ của GitHub, với thông tin thời gian vào đúng khoảng thời gian mà mà nguồn lần đầu tiên bị rò rỉ.

Theo hai người trong nhóm đó, họ không hề có ý định để lộ code ra khỏi nhóm. Tuy nhiên, sau đó, code đã bị chia sẻ rộng rãi, và nhóm bạn kia đã mất kiểm soát mã nguồn này.

"Tôi đã rất lo lắng về việc nó bị rò rỉ ngay lập tức bởi một người trong số chúng tôi," một người trong nhóm bạn đã chia sẻ. "Sở hữu mã nguồn iBoot mà không làm việc cho Apple,... điều đó chưa có tiền lệ."

"Cá nhân tôi không bao giờ muốn code đó bị lộ. Không phải là do tôi tham lam, mà vì sợ dính lứu tới pháp luật," họ chia sẻ. "Cộng đồng nội bộ của Apple thực sự đầy những người tính cách trẻ con và bọn thiếu niên hiếu kỳ. Tôi biết là nếu một ngày mà bọn trẻ ranh đó có được mã nguồn, chúng sẽ ngờ nghệch đến mức đăng lên cả GitHub."

Theo nguồn tin, nếu code bị phân tán quá nhiều, nó có thể giúp những bọn có mục đích xấu tạo ra những lỗ hổng hoặc những bản jailbreak độc hại để tấn công người dùng iPhone.

"Nó có thể được dùng như một vũ khí," họ nói. "Sự tự do thông tin có thể đem lại một điều gì đó, và nhiều người cho rằng vụ rò rỉ này có thể là một điều gì tốt. Nhưng thông tin không còn là miễn phí khi nó có thể vi phạm, gây ảnh hưởng đến an ninh cá nhân."

"Chúng tôi đã cố hết sức có thể để đảm bảo rằng nếu có bị rò rỉ, thì lúc đó mã nguồn này cũng đã cũ rồi," họ nói thêm.

Sau một năm kể từ khi mã bị đánh cắp và lưu thông trong nhóm bạn, một người trong nhóm đã đưa nó cho "một người mà lẽ ra không nên có nó," một trong những nguồn tin cho hay.

Vào lúc đó, mọi chuyện dường như trở nên rối rắm hơn. Không ai biết rõ chính xác người mà đã rò rỉ code ra khỏi nhóm bạn thân thiết này. Và không ai biết rõ chính xác điều gì đã xảy ra tiếp theo. Nhưng mọi người đều đồng ý rằng khi họ mất kiểm soát code, nó cứ tiếp tục lan truyền ra ngày càng xa hơn. Motherboard xác nhận thông tin rằng mã nguồn đã bắt đầu lan truyền rộng rãi hơn vào năm 2017 trong giới jailbreak và các cộng đồng nghiên cứu iPhone.

Vào mùa thu năm 2017, nhiều người không liên quan đến nhóm bạn đã bắt đầu chia sẻ ảnh chụp màn hình của mã nguồn trong một nhóm Discord gồm những jailbreakers.

"Khi tôi biết về nhóm Discord đó, tôi đã đốt tất cả các bản sao của iBoot mà tôi có," họ chia sẻ. "Tôi không cần nó nữa, và nếu vụ việc này trở nên công khai, tôi không muốn là một phần trong đó. Nếu nó bị rò rỉ thì cứ để nó phát tán, nhưng nó không đến từ tôi."

Mọi việc trở nên quá muộn khi một tài khoản Reddit với tên gọi "apple_internals" đã đăng một đường link dẫn đến một kho lưu trữ chứa mã nguồn iBoot trên diễn đàn r/jailbreak.

Bài đăng Reddit

Bài đăng Reddit

Dẫu vậy, bài đăng không được nhiều người biết đến, do nó đã bị lập tức gỡ bỏ bởi bot điều hành reddit. Tuy nhiên vào thứ tư tuần trước, nó lại bị đăng lên GitHub.

Các nguồn tin cho biết, họ tin rằng một người nào đó hoàn toàn không liên quan tới nhóm rò rỉ ban đầu đã đăng tải nó lên GitHub. "Cái mà bị rò rỉ hôm qua thậm chí còn không phải là bản rò rỉ đầy đủ. Nó không phải là bản ban đầu, nó chỉ là một bản sao," một trong số họ cho hay.

Vào lúc đó, bài đăng đã lan truyền khắp internet, bắt đầu từ trong cộng đồng jailbreak, và sau đó là lan ra cộng đồng nghiên cứu bảo mật iOS. Chỉ trong vài giờ, hàng loạt các tài khoản Twitter bắt đầu bàn luận sôi nổi về nó, và rồi giới báo chí công nghệ cũng bắt đầu đưa tin về vụ việc.

"Về cơ bản, bảo mật của các sản phẩm của chúng tôi không phụ thuộc vào sự bí mật của mã nguồn. Có nhiều lớp bảo vệ phần cứng và phần mềm được tích hợp trong các sản phẩm của chúng tôi," công ty đã thông báo trong một tuyên bố qua email.

Vào hôm thứ tư, một nhân viên Apple đã cho biết, họ biết về vụ rò rỉ từ trước khi mã nguồn được đăng trên GitHub, nhưng họ không nói rõ về thời điểm mà Apple biết là code đã bị đánh cắp.

"Những chuyện như thế này lẽ ra không được phép bị lộ ra khỏi nhóm chúng tôi, và vụ việc xảy ra quả là một tai hoạ," một người trong nhóm cho hay. "Vụ việc đã trở thành một mớ rối rắm, nhưng quả thực những ý định ban đầu là không hề độc hại."

Tham khảo Motherboard

Bangkok lần đầu tiên sử dụng drone phun nước vào không khí để giảm bụi độc hại PM2.5

tinybook tinybook 3 tuần 2 ngày
Bangkok lần đầu tiên sử dụng drone phun nước vào không khí để giảm bụi độc hại PM2.5
Thống đốc thủ đô Bangkok, Thái Lan mới đây đã khởi động chiến dịch sử dụng drone để phun nước vào không khí nhằm giảm tình trạng khói bụi đang che phủ khắp thủ đô của Thái Lan.

Fan Liên Quân Mobile “phát sốt” với trend mới, Cris Devil Gamer, bé Chanh,Msuong cũng không đứng ngoài cuộc

tinybook tinybook 3 tuần 2 ngày
Fan Liên Quân Mobile “phát sốt” với trend mới, Cris Devil Gamer, bé Chanh,Msuong cũng không đứng ngoài cuộc
Tưởng chừng chủ đề gần đây không gì hot hơn Tết, nhưng với cộng đồng gamer rồi cả các streamer Liên Quân Mobile thì trend đang đứng top bảng chính là…đập bim bim!

Chiếc máy xúc chạy hoàn toàn bằng điện này có cục pin nặng 3,4 tấn, hoạt động 7 tiếng mỗi lần sạc

tinybook tinybook 3 tuần 2 ngày
Chiếc máy xúc chạy hoàn toàn bằng điện này có cục pin nặng 3,4 tấn, hoạt động 7 tiếng mỗi lần sạc
Các phương tiện chạy điện đang ngày càng trở nên đa dạng.

Lì xì Online lan tỏa mạnh mẽ tới nhiều triệu người dùng Việt Nam

tinybook tinybook 3 tuần 3 ngày
Lì xì Online lan tỏa mạnh mẽ tới nhiều triệu người dùng Việt Nam
Ông Nguyễn Bá Diệp – Phó chủ tịch Ví điện tử MoMo khẳng định chắc chắn lì xì online sẽ trở nên phổ biến bởi tiện lợi, an toàn mà vẫn mang đậm tính đặc trưng của Tết cổ truyền.

Phát hiện hóa thạch côn trùng cổ đại bị nhốt bên trong một viên đá mắt mèo

tinybook tinybook 3 tuần 3 ngày
Phát hiện hóa thạch côn trùng cổ đại bị nhốt bên trong một viên đá mắt mèo
Khá bất ngờ khi hóa thạch của một loài côn trùng cổ đại lại được bảo quan bên trong một viên đá opal hay còn gọi là đá mắt mèo vô cùng quý hiếm.

Dùng khoan nước nóng, các nhà khoa học khoan được hố sâu kỷ lục tại Nam Cực: tận 2.152 mét!

tinybook tinybook 3 tuần 3 ngày
Dùng khoan nước nóng, các nhà khoa học khoan được hố sâu kỷ lục tại Nam Cực: tận 2.152 mét!
Không giống như khoan bê tông hay khoan nền đất, khoan băng cần một hệ thống khoan đặc biệt.

Phát hiện siêu khuẩn kháng thuốc tại một trong những nơi nguyên sơ cuối cùng trên Trái đất: chuyện gì đang xảy ra thế?

tinybook tinybook 3 tuần 3 ngày
Phát hiện siêu khuẩn kháng thuốc tại một trong những nơi nguyên sơ cuối cùng trên Trái đất: chuyện gì đang xảy ra thế?
Người ta tìm thấy dấu hiệu của khuẩn kháng thuốc tại những nơi cách rất xa so với xã hội con người. Và tất nhiên, đây là tin chẳng vui chút nào.

Loại khăn giấy xì mũi này có gì đặc biệt mà người bị cúm sẵn sàng bỏ 1,9 triệu ra để mua 1 tờ?

tinybook tinybook 3 tuần 3 ngày
Loại khăn giấy xì mũi này có gì đặc biệt mà người bị cúm sẵn sàng bỏ 1,9 triệu ra để mua 1 tờ?
Liệu bạn có dám bỏ ra 80 USD chỉ để dùng một tờ khăn giấy xì mũi chứa đầy virus của người bị mắc bệnh cảm cúm?

3 Nghi thức thần thánh đón Tết đậm đà chỉ game thủ mới hiểu

tinybook tinybook 3 tuần 3 ngày
3 Nghi thức thần thánh đón Tết đậm đà chỉ game thủ mới hiểu
Tất cả thế giới ra đây mà xem, chỉ vài thao tác đơn giản như đang giỡn là cái Tết đậm đà đã về với bao bản đồ và hàng triệu gamer khắp mọi miền quê.

Tesla nên dè chừng: Porsche Taycan sạc 4 phút đi được 100 km, chủ xe được sạc miễn phí trong 3 năm

tinybook tinybook 3 tuần 3 ngày
Tesla nên dè chừng: Porsche Taycan sạc 4 phút đi được 100 km, chủ xe được sạc miễn phí trong 3 năm
Dự kiến cuối năm nay, chúng ta sẽ được tận mắt chiêm ngưỡng chiếc xe điện Porsche Taycan.

Start-up Nga tính biến bầu trời đêm trở thành biển quảng cáo khổng lồ cho các nhãn hàng

tinybook tinybook 3 tuần 4 ngày
Start-up Nga tính biến bầu trời đêm trở thành biển quảng cáo khổng lồ cho các nhãn hàng
Thử tưởng tượng xem một ngày nào đó bạn nhìn lên Mặt Trăng vào một đêm mùa hè và thấy một bầu trời đầy sao cùng một tấm biển quảng cáo khổng lồ. Đó là hình dung của một start-up Nga trong tương lai không xa.

Nghe về kim tự tháp nhiều rồi, đã có ai được vào hẳn bên trong chưa? Đó thực sự là một trải nghiệm... đáng quên

tinybook tinybook 3 tuần 4 ngày
Nghe về kim tự tháp nhiều rồi, đã có ai được vào hẳn bên trong chưa? Đó thực sự là một trải nghiệm... đáng quên
Nghe về kim tự tháp nhiều rồi, đã có ai được vào hẳn bên trong chưa? Đó thực sự là một trải nghiệm... đáng quên

Khoa học tìm ra cách biến sóng Wi-Fi thành dòng điện, điện thoại tương lai sẽ không cần pin!

tinybook tinybook 3 tuần 4 ngày
Khoa học tìm ra cách biến sóng Wi-Fi thành dòng điện, điện thoại tương lai sẽ không cần pin!
Tưởng tượng đến lúc bạn chỉ cần kết nối Wi-Fi, điện thoại của bạn đã được sạc. Cuộc đời sẽ tuyệt vời và tiện lợi tới mức nào!

Cụ Arthur Ashkin, người giành giải Nobel cao tuổi nhất thế giới đang phát triển công nghệ năng lượng "rẻ như đất" và cực sạch

tinybook tinybook 3 tuần 4 ngày
Cụ Arthur Ashkin, người giành giải Nobel cao tuổi nhất thế giới đang phát triển công nghệ năng lượng "rẻ như đất" và cực sạch
Nhà vật lý học già vẫn chưa muốn ngưng cống hiến.

Elon Musk hãy dè chừng, bức tâm thư gửi đi lúc 1 giờ 20 phút sáng của ông có thể chính là ngày tàn của Tesla

tinybook tinybook 3 tuần 5 ngày
Elon Musk hãy dè chừng, bức tâm thư gửi đi lúc 1 giờ 20 phút sáng của ông có thể chính là ngày tàn của Tesla
Nhà tâm lý học có tiếng bày tỏ lo lắng với tương lai của Tesla.

Sử dụng Heli và bằng một thử nghiệm tuyệt đẹp, các nhà khoa học tiến gần hơn tới trạng thái vật chất siêu rắn

tinybook tinybook 3 tuần 6 ngày
Sử dụng Heli và bằng một thử nghiệm tuyệt đẹp, các nhà khoa học tiến gần hơn tới trạng thái vật chất siêu rắn
“Siêu rắn” – super solid, một trạng thái vật chất có cấu trúc tinh thể của một chất rắn nhưng lại có thể chảy được như chất lỏng

Australia và Austria: Có điều gì liên quan đằng sau hai cái tên gần giống nhau?

tinybook tinybook 3 tuần 6 ngày
Australia và Austria: Có điều gì liên quan đằng sau hai cái tên gần giống nhau?
Áo và Úc trong tiếng Việt thì không sao, nhưng tiếng Anh thì lại rất dễ nhầm lẫn. Vậy có gì liên quan giữa 2 quốc gia này không, khi chúng cách nhau cả chục ngàn cây số.

Biết trước về iPhone và iOS đến hàng năm, vì sao Nokia vẫn sụp đổ? Apple liệu có nối gót Nokia?

tinybook tinybook 4 tuần 13 giờ
Biết trước về iPhone và iOS đến hàng năm, vì sao Nokia vẫn sụp đổ? Apple liệu có nối gót Nokia?
Cho dù biết trước về mối nguy hiểm của iPhone và iOS nhưng tại sao Nokia vẫn chậm chạp đối phó để rồi cuối cùng sụp đổ chỉ sau một thời gian ngắn? Và liệu Apple có đi theo vết xe đổ này?

Nước hoa không chỉ giúp tăng thêm nét quyến rũ, lịch lãm mà còn có thể tăng hiệu suất công việc

tinybook tinybook 4 tuần 16 giờ
Nước hoa không chỉ giúp tăng thêm nét quyến rũ, lịch lãm mà còn có thể tăng hiệu suất công việc
Công ty chuyên xây dựng mô hình làm việc chung Spaces mới đây đã hợp tác với thương hiệu phong cách sống Marie-Stella-Maris tạo ra “Spirit de Travail”, một loại nước hoa có thể khả năng tăng hiệu suất công việc.

Các nhà khoa học chế tạo thành công nhiên liệu lỏng có thể lưu trữ năng lượng Mặt Trời trong vòng 18 năm

tinybook tinybook 4 tuần 22 giờ
Các nhà khoa học chế tạo thành công nhiên liệu lỏng có thể lưu trữ năng lượng Mặt Trời trong vòng 18 năm
Nhiên liệu nhiệt Mặt Trời hứa hẹn sẽ trở thành một loại nhiên liệu mới của tương lai.

Nghiên cứu gây tranh cãi: viên đá cổ nhất Trái Đất đã được lấy về từ Mặt Trăng

tinybook tinybook 4 tuần 23 giờ
Nghiên cứu gây tranh cãi: viên đá cổ nhất Trái Đất đã được lấy về từ Mặt Trăng
Khi hoàn thành báo cáo nghiên cứu, các nhà khoa học biết mình sẽ bị nhiều người trong ngành phản đối.

Bệnh nhân với con mắt siêu hiếm trông như bánh pizza 8 miếng: Minh chứng cho thấy y học đã từng đáng sợ như thế nào

tinybook tinybook 4 tuần 1 ngày
Bệnh nhân với con mắt siêu hiếm trông như bánh pizza 8 miếng: Minh chứng cho thấy y học đã từng đáng sợ như thế nào
Đó là một thủ thuật xưa trong phẫu thuật giác mạc, có thể biến mắt bệnh nhân trông như một viên hồng ngọc nhưng đổi lại là những rủi ro kỳ lạ.

[Video time-lapse] Theo dõi trọn vẹn quy trình sản xuất một chiếc xe điện Tesla Model 3 trong công xưởng như thế nào?

tinybook tinybook 4 tuần 1 ngày
[Video time-lapse] Theo dõi trọn vẹn quy trình sản xuất một chiếc xe điện Tesla Model 3 trong công xưởng như thế nào?
Thông qua đoạn video time-lapse thú vị trong bài viết này, bạn sẽ có cơ hội biết được quy trình tạo ra những chiếc xe điện Tesla Model 3 vô cùng kỳ công.

Trung Quốc bắt đầu cuộc “xuân vận”: Ước tính có 3 tỷ chuyến đi trong vòng 40 ngày tới để về nhà ăn Tết

tinybook tinybook 4 tuần 2 ngày
Trung Quốc bắt đầu cuộc “xuân vận”: Ước tính có 3 tỷ chuyến đi trong vòng 40 ngày tới để về nhà ăn Tết
Lại một mùa xuân vận nữa đến với người dân Trung Quốc và năm nay ước tính sẽ có tới 3 tỷ lượt di chuyển về quê ăn Tết chỉ trong vòng 40 ngày.

Nghiên cứu mới cho thấy bộ não hoạt động mạnh nhất khi chúng ta không làm gì cả, lý giải vì sao những sáng kiến thường xuất hiện trong nhà vệ sinh

tinybook tinybook 1 tháng 6 giờ
Nghiên cứu mới cho thấy bộ não hoạt động mạnh nhất khi chúng ta không làm gì cả, lý giải vì sao những sáng kiến thường xuất hiện trong nhà vệ sinh
Khi không làm gì cả không có nghĩa là bộ não của bạn không có ích.

Nếu bạn thắc mắc cây hiện ra trong mắt chim như thế nào, thì mời bạn xem ảnh

tinybook tinybook 1 tháng 8 giờ
Nếu bạn thắc mắc cây hiện ra trong mắt chim như thế nào, thì mời bạn xem ảnh
"Em trong mắt tôi".

Nghiên cứu mới: thành phần tạo nên sự sống trên Trái Đất tới từ hành tinh khác

tinybook tinybook 1 tháng 12 giờ
Nghiên cứu mới: thành phần tạo nên sự sống trên Trái Đất tới từ hành tinh khác
Không phải sự sống tới từ hành tinh khác, chỉ là các thành phần cấu tạo nên nó thôi nhé!

[Góc mãn nhãn] Ngắm vẻ đẹp đầy kỳ ảo của những con sóng biển khi nhìn từ dưới lòng đại dương

tinybook tinybook 1 tháng 14 giờ
[Góc mãn nhãn] Ngắm vẻ đẹp đầy kỳ ảo của những con sóng biển khi nhìn từ dưới lòng đại dương
Khi nhìn những con sóng cuộn trào với góc nhìn từ dưới lòng biển, chúng ta mới thấy hết được vẻ đẹp thực sự của đại dương ấn tượng đến như thế nào.

Hệ thống laser 100 gigawatt có khả năng "đốt cháy cả một thành phố" sẽ là nguồn năng lượng đưa ta du hành sang hệ sao khác

tinybook tinybook 1 tháng 1 ngày
Hệ thống laser 100 gigawatt có khả năng "đốt cháy cả một thành phố" sẽ là nguồn năng lượng đưa ta du hành sang hệ sao khác
Sức mạnh khủng khiếp của hệ thống laser 100 gigawatt sẽ biến Trái Đất thành một ngọn hải đăng, thắp sáng cả một góc Ngân hà.

Ngày xưa tôi cứ nghĩ 8K là thừa thãi, nhưng giờ mới biết hoá ra TV nhà mình chưa đủ to

tinybook tinybook 1 tháng 1 ngày
Ngày xưa tôi cứ nghĩ 8K là thừa thãi, nhưng giờ mới biết hoá ra TV nhà mình chưa đủ to
Bất cứ ai đang sở hữu TV 4K cũng nghĩ rằng 8K là "mơ ước", rằng nội dung chưa có thì sao mà xem, rằng 8K chẳng khác gì với 4K qua đôi mắt người. Nhưng đó là khi bạn chưa nhìn thấy một chiếc TV 8K đủ lớn thực sự ngoài đời.
tinybook Công Nghệ Thông Tin








Chat