Một nhân viên cấp thấp của Apple đã khiến bộ mã nguồn nhạy cảm nhất của iPhone rò rỉ như thế nào?

Một nhân viên cấp thấp của Apple đã khiến bộ mã nguồn nhạy cảm nhất của iPhone rò rỉ như thế nào?
Theo: KON Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Đây là câu chuyện về một nhóm bạn đã làm mất kiểm soát và đã rò rỉ mã nguồn iBoot. Câu chuyện đằng sau vụ rò rỉ đáng xấu hổ nhất của Apple.

Vào ngày 7 tháng 2, một người vô danh đã đăng tải mã nguồn độc quyền của một thành phần cơ bản và thiết yếu của hệ điều hành iPhone.

Một người dùng mang tên "ZioShiba" đã đăng tải mã nguồn của iBoot lên GitHub. Mã nguồn này là một phần của hệ điều hành iOS chịu trách nhiệm đảm bảo khởi động hệ điều hành an toàn.

Jonathan Levin, một nhà nghiên cứu iPhone, gọi đó là vụ "rò rỉ lớn nhất" trong lịch sử của iPhone. Mã iBoot được viết cho hệ điều hành iOS 9. Cho đến nay, mã này đã có tuổi đời 2 năm. Nhưng ngay cả trong bối cảnh hiện nay, mã nguồn này vẫn có thể giúp các nhà nghiên cứu bảo mật của iOS và cộng đồng jailbreak tìm ra lỗi và các lổ hổng mới trong một phần quan trọng của hệ sinh thái iPhone.

Sự rò rỉ mà nguồn iBoot không đem lại rủi ro an ninh cho đa phần người dùng iPhone, theo Apple đã chia sẻ trong một thông báo.

Nhưng vụ việc này đã xảy ra như thế nào?

Một nhân viên cấp thấp của Apple đã lấy code từ Apple khi đang làm việc tại trụ sở Cupertino của công ty vào năm 2016, theo thông tin từ hai người đầu tiên nhận được code từ nhân viên . Motherboard đã chứng thực các tài khoản kèm theo tin nhắn vả ảnh chụp màn hình từ thời điểm code bị rò rỉ, và cũng đã xác nhận với một nguồn tin trong cuộc.

Theo những nguồn tin này, người lấy cắp mã không hề có thù hằn gì với Apple. Tuy nhiên, khi đang làm việc tại Apple, những người bạn của nhân viên này đã xúi giục anh này rò rỉ code nội bộ của Apple. Những người bạn này ở trong cộng đồng jailbreak và muốn mã nguồn để nghiên cứu bảo mật.

Vì thế, nhân viên này đã lấy mã nguồn iBoot, kèm theo một số code khác mà vẫn chưa bị rò rỉ rộng rãi, và chia sẻ mã này trong một nhóm bạn gồm 5 người.

Một người bạn của nhân viên chia sẻ: "Anh ấy đã lấy đi mọi thứ, bao gồm đủ mọi loại công cụ nội bộ của Apple." Motherboard cũng đã thấy ảnh chụp màn hình của mã nguồn bổ sung và các tên tập tin mà chưa xuất hiện trong bản rò rỉ của GitHub, với thông tin thời gian vào đúng khoảng thời gian mà mà nguồn lần đầu tiên bị rò rỉ.

Theo hai người trong nhóm đó, họ không hề có ý định để lộ code ra khỏi nhóm. Tuy nhiên, sau đó, code đã bị chia sẻ rộng rãi, và nhóm bạn kia đã mất kiểm soát mã nguồn này.

"Tôi đã rất lo lắng về việc nó bị rò rỉ ngay lập tức bởi một người trong số chúng tôi," một người trong nhóm bạn đã chia sẻ. "Sở hữu mã nguồn iBoot mà không làm việc cho Apple,... điều đó chưa có tiền lệ."

"Cá nhân tôi không bao giờ muốn code đó bị lộ. Không phải là do tôi tham lam, mà vì sợ dính lứu tới pháp luật," họ chia sẻ. "Cộng đồng nội bộ của Apple thực sự đầy những người tính cách trẻ con và bọn thiếu niên hiếu kỳ. Tôi biết là nếu một ngày mà bọn trẻ ranh đó có được mã nguồn, chúng sẽ ngờ nghệch đến mức đăng lên cả GitHub."

Theo nguồn tin, nếu code bị phân tán quá nhiều, nó có thể giúp những bọn có mục đích xấu tạo ra những lỗ hổng hoặc những bản jailbreak độc hại để tấn công người dùng iPhone.

"Nó có thể được dùng như một vũ khí," họ nói. "Sự tự do thông tin có thể đem lại một điều gì đó, và nhiều người cho rằng vụ rò rỉ này có thể là một điều gì tốt. Nhưng thông tin không còn là miễn phí khi nó có thể vi phạm, gây ảnh hưởng đến an ninh cá nhân."

"Chúng tôi đã cố hết sức có thể để đảm bảo rằng nếu có bị rò rỉ, thì lúc đó mã nguồn này cũng đã cũ rồi," họ nói thêm.

Sau một năm kể từ khi mã bị đánh cắp và lưu thông trong nhóm bạn, một người trong nhóm đã đưa nó cho "một người mà lẽ ra không nên có nó," một trong những nguồn tin cho hay.

Vào lúc đó, mọi chuyện dường như trở nên rối rắm hơn. Không ai biết rõ chính xác người mà đã rò rỉ code ra khỏi nhóm bạn thân thiết này. Và không ai biết rõ chính xác điều gì đã xảy ra tiếp theo. Nhưng mọi người đều đồng ý rằng khi họ mất kiểm soát code, nó cứ tiếp tục lan truyền ra ngày càng xa hơn. Motherboard xác nhận thông tin rằng mã nguồn đã bắt đầu lan truyền rộng rãi hơn vào năm 2017 trong giới jailbreak và các cộng đồng nghiên cứu iPhone.

Vào mùa thu năm 2017, nhiều người không liên quan đến nhóm bạn đã bắt đầu chia sẻ ảnh chụp màn hình của mã nguồn trong một nhóm Discord gồm những jailbreakers.

"Khi tôi biết về nhóm Discord đó, tôi đã đốt tất cả các bản sao của iBoot mà tôi có," họ chia sẻ. "Tôi không cần nó nữa, và nếu vụ việc này trở nên công khai, tôi không muốn là một phần trong đó. Nếu nó bị rò rỉ thì cứ để nó phát tán, nhưng nó không đến từ tôi."

Mọi việc trở nên quá muộn khi một tài khoản Reddit với tên gọi "apple_internals" đã đăng một đường link dẫn đến một kho lưu trữ chứa mã nguồn iBoot trên diễn đàn r/jailbreak.

Bài đăng Reddit

Bài đăng Reddit

Dẫu vậy, bài đăng không được nhiều người biết đến, do nó đã bị lập tức gỡ bỏ bởi bot điều hành reddit. Tuy nhiên vào thứ tư tuần trước, nó lại bị đăng lên GitHub.

Các nguồn tin cho biết, họ tin rằng một người nào đó hoàn toàn không liên quan tới nhóm rò rỉ ban đầu đã đăng tải nó lên GitHub. "Cái mà bị rò rỉ hôm qua thậm chí còn không phải là bản rò rỉ đầy đủ. Nó không phải là bản ban đầu, nó chỉ là một bản sao," một trong số họ cho hay.

Vào lúc đó, bài đăng đã lan truyền khắp internet, bắt đầu từ trong cộng đồng jailbreak, và sau đó là lan ra cộng đồng nghiên cứu bảo mật iOS. Chỉ trong vài giờ, hàng loạt các tài khoản Twitter bắt đầu bàn luận sôi nổi về nó, và rồi giới báo chí công nghệ cũng bắt đầu đưa tin về vụ việc.

"Về cơ bản, bảo mật của các sản phẩm của chúng tôi không phụ thuộc vào sự bí mật của mã nguồn. Có nhiều lớp bảo vệ phần cứng và phần mềm được tích hợp trong các sản phẩm của chúng tôi," công ty đã thông báo trong một tuyên bố qua email.

Vào hôm thứ tư, một nhân viên Apple đã cho biết, họ biết về vụ rò rỉ từ trước khi mã nguồn được đăng trên GitHub, nhưng họ không nói rõ về thời điểm mà Apple biết là code đã bị đánh cắp.

"Những chuyện như thế này lẽ ra không được phép bị lộ ra khỏi nhóm chúng tôi, và vụ việc xảy ra quả là một tai hoạ," một người trong nhóm cho hay. "Vụ việc đã trở thành một mớ rối rắm, nhưng quả thực những ý định ban đầu là không hề độc hại."

Tham khảo Motherboard

10 sự thật ngỡ ngàng về động vật ở Bắc Cực mà không phải ai cũng biết

tinybook tinybook 1 ngày 19 giờ
10 sự thật ngỡ ngàng về động vật ở Bắc Cực mà không phải ai cũng biết
Mặc dù có khí hậu khắc nghiệt, thế nhưng Bắc Cực lại là ngôi nhà của vô số các loài sinh vật lớn nhỏ, và đây là những sự thật về chúng sẽ khiến bạn phải bất ngờ.

Nếu Apple sản xuất xe hơi, nó sẽ được tạo ra như thế này

tinybook tinybook 1 ngày 21 giờ
Nếu Apple sản xuất xe hơi, nó sẽ được tạo ra như thế này
Tin đồn từ nhiều năm trước cho rằng Apple đang sản xuất chiếc xe hơi của riêng mình, một phương tiện được kỳ vọng sẽ thay đổi ngành công nghiệp xe hơi như cách iPhone đã thay đổi ngành công nghiệp di động.

Đây là chiếc thuyền tự lái có khả năng kiêm luôn vai trò của những cây cầu

tinybook tinybook 1 ngày 21 giờ
Đây là chiếc thuyền tự lái có khả năng kiêm luôn vai trò của những cây cầu
Nhờ in 3D, việc sản xuất các loại chi giả, các bộ phận EV nhỏ nhẹ, và thậm chí cả du hành không gian đều được hưởng lợi từ các sản phẩm giá rẻ.

Các nhà khoa học cho rằng sự sống ngoài Trái Đất có thể tồn tại trên 8 mặt trăng chứa những đại dương ngầm rộng lớn này

tinybook tinybook 2 ngày 8 giờ
Các nhà khoa học cho rằng sự sống ngoài Trái Đất có thể tồn tại trên 8 mặt trăng chứa những đại dương ngầm rộng lớn này
Một số tiểu hành tinh này thậm chí còn có thể tích nước vượt trội hoàn toàn so với Trái Đất của chúng ta dù kích thước bé hơn rất nhiều.

Thói quen ngủ nướng vào cuối tuần hóa ra đem lại tác dụng có lợi không tưởng

tinybook tinybook 2 ngày 14 giờ
Thói quen ngủ nướng vào cuối tuần hóa ra đem lại tác dụng có lợi không tưởng
Nhiều nhà khoa học tin rằng việc ngủ nướng vào cuối tuần là có hại. Nhưng nghiên cứu từ ĐH Thụy Điển mới đây thì khác.

Đã có hơn 100.000 người cùng chơi một trò chơi điện tử nhằm chứng minh Einstein đã sai, họ vừa làm được vừa không làm được

tinybook tinybook 4 ngày 9 giờ
Đã có hơn 100.000 người cùng chơi một trò chơi điện tử nhằm chứng minh Einstein đã sai, họ vừa làm được vừa không làm được
Rối lượng tử - đúng như cái tên của nó - rất rối rắm và lằng nhằng.

Các nhà khoa học Đức thử nghiệm động cơ không tưởng EM Drive, thứ có thể đưa loài người sang những thiên hà khác

tinybook tinybook 4 ngày 18 giờ
Các nhà khoa học Đức thử nghiệm động cơ không tưởng EM Drive, thứ có thể đưa loài người sang những thiên hà khác
Đây là công sức 4 năm nghiên cứu của người Đức, vừa mới được công bố đầu tuần này tại một hội nghị tại Pháp.

Hãi hùng ngắm nhìn "mồ chôn tập thể" của hàng triệu chiếc xe đạp tại Trung Quốc

tinybook tinybook 4 ngày 20 giờ
Hãi hùng ngắm nhìn "mồ chôn tập thể" của hàng triệu chiếc xe đạp tại Trung Quốc
Ở Trung Quốc có những nơi khiến người xem không khỏi rùng mình vì cảnh tượng “mồ chôn” tập thể của hàng triệu chiếc xe đạp không ai dùng đến.

Đây là con cá mập với đầu rắn và 300 chiếc răng sắc nhọn mà bạn chỉ có thể gặp trong ác mộng

tinybook tinybook 4 ngày 21 giờ
Đây là con cá mập với đầu rắn và 300 chiếc răng sắc nhọn mà bạn chỉ có thể gặp trong ác mộng
Có lẽ đã đến lúc loài người chúng ta đánh giá lại mối quan hệ giữa mình với các đại dương.

Microsoft muốn thực hiện một cuộc cách mạng trong y học, sử dụng máy tính lượng tử để thay đổi công nghệ chụp cộng hưởng từ MRI

tinybook tinybook 5 ngày 19 giờ
Microsoft muốn thực hiện một cuộc cách mạng trong y học, sử dụng máy tính lượng tử để thay đổi công nghệ chụp cộng hưởng từ MRI
Chưa dừng lại ở đó, Microsoft còn hy vọng có thể sử dụng kính thực tế tăng cường HoloLens để hiển thị các hình ảnh trực tiếp dưới dạng 3D.

Phát hiện ra sáu con sóc bị buộc đuôi vào nhau, giống hệt với huyền thoại Rat King - Vua Chuột trong lịch sử loài người

tinybook tinybook 6 ngày 10 giờ
Phát hiện ra sáu con sóc bị buộc đuôi vào nhau, giống hệt với huyền thoại Rat King - Vua Chuột trong lịch sử loài người
Tưởng chừng Rat King chỉ là huyền thoại, hóa ra là nó có thật.

Chất liệu nylon đã thay đổi ngành công nghiệp sneakers như thế nào?

tinybook tinybook 1 tuần 7 giờ
Chất liệu nylon đã thay đổi ngành công nghiệp sneakers như thế nào?
Năm 1935, một nhóm các nhà khoa học tại Dupont đã khám phá ra thứ sẽ thay đổi thế giới sneakers. Được dẫn dắt bởi Wallace Carothers, nhóm nghiên cứu đã tìm ra loại nhựa polymer bằng cách kết hợp hexamethylenediamine và axit adipic. Họ đặt tên nó là "fibre 6-6" - tiền thân của nylon.

Muốn biết được các AI đang nghĩ gì ư? Hãy để chúng cãi nhau

tinybook tinybook 1 tuần 8 giờ
Muốn biết được các AI đang nghĩ gì ư? Hãy để chúng cãi nhau
Dù có được một số thành công ban đầu, nhưng các chương trình AI này mới chỉ thành công ở mức rất sơ khai, và còn xa mới có khả năng tạo ra một hệ thống có thể đánh lừa con người.

Sự thực: Hà Mã đi nặng nhiều quá, cá dưới sông chết hết

tinybook tinybook 1 tuần 8 giờ
Sự thực: Hà Mã đi nặng nhiều quá, cá dưới sông chết hết
Cá chết đuối luôn trong làn nước chính vì những con hà mã to lớn, ăn lắm ị nhiều kia.

Chết cười với điều khoản sử dụng súng phun lửa vô cùng hài hước của Elon Musk

tinybook tinybook 1 tuần 19 giờ
Chết cười với điều khoản sử dụng súng phun lửa vô cùng hài hước của Elon Musk
Súng phun lửa Not-A-Flamethrower của Elon Musk vốn là một sản phẩm vô cùng độc đáo, chính vì vậy mà những gì liên quan đến nó cũng quả là "có một không hai".

Elon Musk của Trung Quốc phóng thành công quả tên lửa đầu tiên

tinybook tinybook 1 tuần 1 ngày
Elon Musk của Trung Quốc phóng thành công quả tên lửa đầu tiên
Một dấu mốc quan trọng trong ngành tên lửa vũ trụ tại Trung Quốc.

Nữ sinh đang phải nằm viện khiến cả trường bất ngờ khi dự lễ tốt nghiệp bằng robot

tinybook tinybook 1 tuần 1 ngày
Nữ sinh đang phải nằm viện khiến cả trường bất ngờ khi dự lễ tốt nghiệp bằng robot
Ý tưởng là sử dụng những con robot từ xa để giúp các bệnh nhân nằm viện vẫn có một cuộc sống bình thường bên ngoài.

Một nhóm các nhà khoa học quốc tế tin rằng bạch tuộc là sinh vật ngoài hành tinh

tinybook tinybook 1 tuần 1 ngày
Một nhóm các nhà khoa học quốc tế tin rằng bạch tuộc là sinh vật ngoài hành tinh
Một nghiên cứu khoa học vừa được công bố, với những lý thuyết về việc bạch tuộc và mực là những sinh vật có nguồn gốc ngoài Trái đất.

Nguồn gốc đằng sau Laurel và Yanny: hiện tượng nổi nhất trên Internet trong tuần này

tinybook tinybook 1 tuần 1 ngày
Nguồn gốc đằng sau Laurel và Yanny: hiện tượng nổi nhất trên Internet trong tuần này
Bạn đã chọn phe cho mình chưa? Laurel hay Yanny?

Cuộc tranh luận mới nhất trên Internet: bạn nghe thấy từ Yanny hay Laurel trong đoạn ghi âm này?

tinybook tinybook 1 tuần 2 ngày
Cuộc tranh luận mới nhất trên Internet: bạn nghe thấy từ Yanny hay Laurel trong đoạn ghi âm này?
Một lần nữa, giang sơn Internet bị chia làm hai nửa.

Nhật Bản tái phát minh môn cờ vua trong thời công nghệ: hai người chơi cùng đánh một lúc, mỗi quân cờ có "cooldown" riêng

tinybook tinybook 1 tuần 3 ngày
Nhật Bản tái phát minh môn cờ vua trong thời công nghệ: hai người chơi cùng đánh một lúc, mỗi quân cờ có "cooldown" riêng
Tuy nhiên, định hình lại môn thể thao đã tồn tại hàng ngàn năm có lẽ là điều bất khả thi.

Có hơn 1 triệu tỷ tỷ ngôi sao trong vũ trụ và 14 sự thật ngỡ ngàng không phải ai cũng biết

tinybook tinybook 1 tuần 3 ngày
Có hơn 1 triệu tỷ tỷ ngôi sao trong vũ trụ và 14 sự thật ngỡ ngàng không phải ai cũng biết
Vũ trụ quả là một nơi chứa đựng bao điều bí ẩn!

Trái Đất sẽ trông như thế nào trông 100 năm nữa (nếu chúng ta may mắn)?

tinybook tinybook 1 tuần 3 ngày
Trái Đất sẽ trông như thế nào trông 100 năm nữa (nếu chúng ta may mắn)?
Tại Mỹ có một ngày gọi là "Ngày tái chế", sẽ diễn ra vào thứ Tư tới đây, và nó xuất hiện vì một lý do: tái chế giúp dọn dẹp rác thải khỏi các con đường, giảm bớt nhu cầu phải khai thác các quặng kim loại, và tạo thêm công ăn việc làm.

Các nhà khoa học sao chép thành công trí nhớ của ốc sên, mở ra khả năng mới để chữa trị bệnh Alzheimer

tinybook tinybook 1 tuần 3 ngày
Các nhà khoa học sao chép thành công trí nhớ của ốc sên, mở ra khả năng mới để chữa trị bệnh Alzheimer
Dù nó chưa giúp mọi người học kỹ năng mới bằng cách tải xuống trí nhớ của người khác, nhưng nó vẫn có tiềm năng y học vô cùng to lớn.

Các nhà khoa học đun sôi nước đến 100.000 độ C trong thời gian một phần 10 nghìn tỷ giây

tinybook tinybook 1 tuần 3 ngày
Các nhà khoa học đun sôi nước đến 100.000 độ C trong thời gian một phần 10 nghìn tỷ giây
Trong thí nghiệm này, nước sẽ chuyển từ chất lỏng sang dạng plasma.

NASA hé lộ công nghệ trực thăng không người lái sẽ bay trên Sao Hỏa, mở đường cho việc khám phá hành tinh khác bằng drone

tinybook tinybook 1 tuần 3 ngày
NASA hé lộ công nghệ trực thăng không người lái sẽ bay trên Sao Hỏa, mở đường cho việc khám phá hành tinh khác bằng drone
Dự kiến đầu năm 2021, hệ thống tàu thăm dò mới sẽ đặt chân tới Sao Hỏa.

Công trình của thiên tài mật mã Alan Turing lại một lần nữa cứu được hàng triệu người

tinybook tinybook 1 tuần 3 ngày
Công trình của thiên tài mật mã Alan Turing lại một lần nữa cứu được hàng triệu người
Hàng triệu người trên thế giới sẽ không còn lo thiếu nước sạch nhờ vào phương pháp lọc nước mới, lấy cảm hứng từ nghiên cứu được Alan Turing công bố năm 1952.

Câu tán tỉnh để Elon Musk có được bạn gái dựa trên một giả thuyết rợn tóc gáy: AI sẽ tiêu diệt bất kì ai cản đường nó

tinybook tinybook 1 tuần 4 ngày
Câu tán tỉnh để Elon Musk có được bạn gái dựa trên một giả thuyết rợn tóc gáy: AI sẽ tiêu diệt bất kì ai cản đường nó
Nếu bạn chưa nghe về Roko's Basilisk thì đây, nó đây.

Loại enzyme kỳ diệu mới sẽ tiêu hủy nhựa như thế nào?

tinybook tinybook 1 tuần 4 ngày
Loại enzyme kỳ diệu mới sẽ tiêu hủy nhựa như thế nào?
Tìm hiểu được cơ chế hoạt động của enzyme này sẽ mở đường cho việc tìm ra một giải pháp toàn diện với cuộc khủng hoảng nhựa của chúng ta.

Tesla có lẽ nên học cách lắp ráp ôtô siêu tốc và chuyên nghiệp của dây chuyền tự động bằng Lego này

tinybook tinybook 1 tuần 4 ngày
Tesla có lẽ nên học cách lắp ráp ôtô siêu tốc và chuyên nghiệp của dây chuyền tự động bằng Lego này
Có lẽ Tesla và nhiều hãng sản xuất xe hơi nên học tập dây chuyền lắp ráp xe tự động bằng Lego của kỹ sư trẻ tuổi Daniele Benedettelli để có thêm những ý tưởng cải tiến năng suất hiệu quả hơn.
tinybook Công Nghệ Thông Tin








Chat