ios9系统固件下载 iOS出现史上最严重的一次泄漏事件：iOS 9 iBoot源(2)

iBoot是第二阶段的引导装载程序，负责提供iOS的修复模式以解决崩溃掉的程序。该程序通过U盘或串行接口运行。不在修复模式时，iBoot就验证是否有正版iOS，如果存在合法iOS，该程序会在机器开机或重启时启动iOS。iBoot受到高度保护，加密存储在设备上，对iOS的完整性维持十分关键。

滥用该引导装载程序可以越狱iOS设备，安装非官方产品和应用。因此，该源代码被放出并不直接给用户带来风险，只是更便于查找可利用的漏洞，方便劫持iBoot和越狱iOS设备。

被泄源代码是2015年发布的iOS 9的iBoot，虽然其中几份文件的时间戳是2016年。运行最新版软件的设备受不受影响我们尚未可知，iOS 11 可能延用了其中某些部分。截至目前，放到公网上的文件里并未发现加密密钥。ios9系统固件下载

所以，先别慌。

没人会利用该被泄源代码无线入侵你的iPhone或iPad，也不会通过网页或App来黑你。该代码只对喜欢研究固件查找漏洞来越狱设备的极客们有用，而且越狱过程还必须物理接入计算机。苹果最近加强了其安全性，以其安全协处理器和其他措施来挫败越狱操作。或许如今果粉能找到新的方式来越狱苹果设备了，毕竟引导加载程序源代码都已经网上可得了。

作为普通用户，安心看戏就好。看看苹果是怎么成功失去如此核心、重要、机密的软件组件的，顺便想象一下这家闭源赚钱的公司还有什么东西被泄了。（安全牛）

5、请勿发表侮辱或者诽谤他人，侵害他人合法权益的、含有军事、、药品、、走私、法律、行政法规禁止的其他内容的、违者直接上报！

9、搜搜吧删帖，投诉，举报，侵权，账号解封唯一指定快速受理频道，请直接发送邮件到 admin@soso021.com 一个工作日内核实并邮件通知立即删除

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-71718-2.html