Februari 9, 2018

Kode Sumber iPhone Dari iOS 9 Diposting Online di "Kebocoran Kode iPhone Terbesar dalam Sejarah"

Banyak hal menarik yang diposting online setiap hari, tetapi seseorang baru saja memposting kode yang sangat sensitif milik iPhone di Github . Menurut laporan Motherboard, kode sumber komponen kunci dari sistem operasi iOS Apple telah tersedia untuk umum dalam kebocoran data yang signifikan, berpotensi membuka jalan bagi peretas dan jailbreaker untuk menemukan kerentanan dalam OS seluler Apple.

iphone-sumber-kode-bocor

Seorang pengguna dengan nama samaran “q3hardcore” mengunggah sebagian besar kode keamanan Apple untuk iBoot (bootloader iOS) ke GitHub. iBoot adalah perangkat lunak yang berjalan di iPhone sebelum iOS dimulai dan memastikan versi iOS yang tepercaya dimuat.

Menurut para peneliti keamanan, kode sumber iBoot untuk iOS 9 telah bocor di GitHub dan, meskipun itu adalah versi iOS yang lebih lama, sebagian darinya mungkin masih ada di iOS 11 saat ini, dan dapat membantu peretas menemukan celah keamanan di iOS 11.

Apple mengajukan permintaan penghapusan hak cipta ke GitHub dan memaksa perusahaan tersebut untuk menghapus kode tersebut. Beberapa jam setelah Motherboard melaporkan kebocoran tersebut, file iBoot yang bocor telah dihapus dari Github dan diganti dengan pemberitahuan 'Penghapusan Berdasarkan Undang-Undang Hak Cipta Milenium Digital'.

Gambar-tangkapan layar-dari-Github

Keaslian lengkap dari kode yang bocor masih belum diverifikasi, tetapi kebocoran kode sumber iBoot sekarang disebut sebagai "kebocoran terbesar dalam sejarah," menurut Jonathan Levin, pakar iOS dan macOS, yang lebih lanjut menambahkan bahwa kode yang bocor cocok dengan porsi yang dia rekayasa ulang sendiri di masa lalu.

Perlu dicatat bahwa kode sumber untuk iBoot ini awalnya dibagikan secara online tahun lalu di Reddit. Namun, karena karma pengguna Reddit yang rendah, pos tersebut terkubur.

Tentang Penulis 

Chaitanya


{"email": "Email address invalid", "url": "Website address invalid", "required": "Wajib diisi tidak ada"}