Sicherheitsrelevanter Quellcode aus iOS 9 öffentlich zugänglich

[HWL News Bot]

Offenbar bereits seit einigen Monaten ist eine Trusted-Boot-Routine, die sogenannten iBoot-Source, öffentlich zugänglich. Daran nun besonders interessiert sind Sicherheitsforscher und Hacker, die sich im Quellcode auf die Suche nach eventuellen Angriffsvektoren machen.Das IT-Magazin Motherboard berichtete über das Auftauchen der Trusted-Boot-Routine auf GitHub. Dies sorgte für das aktuelle Aufsehen, wenngleich der Quellcode bereits vor einigen Monaten auf Reddit auftauchte. Offenbar stammen die Daten aus Zeiten von iOS 9, welches im September...

... weiterlesen

 

[Roadi]

Vielleicht hat das auch was gutes. So könnten auch schon länger bekannte und von staatlichen Dienste genutze Lücken geschlossen werden (müssen).Ich glaube Apple und den anderen wie Microsoft oder Google kein Wort, wenn es um die Zusammenarbeit mit den Geheimdiensten geht.

ähm, America first !

 

[DragonTear]

Selbst wenn (rein hypothetisch, denn abgesehen von diesem Act der erst bei Verdacht wirkt, glaube ich nicht an sowas), was genau hat ein normaler Apple Nutzer vor Geheimdiensten zu verbergen?

 

[neo[2k]]

Sein Privatleben?

 

[junkb00ster]

Dragontear hat kein Privatleben und daher auch nichts zu verbergen. Er befürwortet ja auch Mikrofone und Kameras im Schlafzimmer und anderen Teilen der Wohnung.

Ich persönlich würde mir über den iOS9 Leak aber auch keine großen Sorgen machen. Nur weil der Quelltext offen liegt heisst das ja nicht das man automatisch eine Möglichkeit für einen exploit findet oder das dieser auch auf iOS10 und 11 funktioniert. iOS 9 läuft ja nur noch auf dem iPad 2 und dem iPhone 4S, daher ist die mögliche Zielgruppe zu gering.

 

[DragonTear]

DIE GEHEIMDIENSTE INTERESSIEREN SICH NICHT FÜR EUER/MEIN PRIVATLEBEN!
Meine Güte, wie selbstverherrlichend muss man eingestellt sein, um was anderes zu glauben?

Na gut, als ich die Frage stellte, wusste ich was für Antworten kommen


@junkb00ster
Naja, es gibt die Vermutung dass Teile des codes übernommen werden, denn man schreibt nicht immer alles neu. Das gilt eigentlich besonders für sicherheitsrelevante Sachen - never change a running system.
Klar, warten wir erstmal proof of concepts u.ä. ab, sollte es die geben.

 

[gemm]

DIE GEHEIMDIENSTE INTERESSIEREN SICH NICHT FÜR EUER/MEIN PRIVATLEBEN!
Meine Güte, wie selbstverherrlichend muss man eingestellt sein, um was anderes zu glauben?

Er ist sogar einfältig genug das zu glauben, was er von sich gibt.

 

[Gelöschtes Mitglied 144635]

DIE GEHEIMDIENSTE INTERESSIEREN SICH NICHT FÜR EUER/MEIN PRIVATLEBEN!

Das weißt du woher oder arbeitet z. B. dein Onkel zufällig bei der NSA und co?

Er ist sogar einfältig genug das zu glauben, was er von sich gibt.