skip to main | skip to sidebar
5 commenti

Trafugato il codice di boot di iOS: che cosa comporta?

Il segretissimo codice di boot o bootloader degli iPod, iPhone e iPad di Apple è stato trafugato e messo su Internet. Questo codice, denominato iBoot, normalmente risiede su un chip di sola lettura e contiene le istruzioni che il dispositivo esegue quando viene acceso, ancora prima di far partire iOS, ed è particolarmente vitale per la sicurezza: è uno dei primi anelli di una catena di fiducia nella quale ogni elemento verifica che non ci siano state manomissioni o interferenze nel processo di avvio.

La versione messa in circolazione si riferisce, secondo chi l’ha esaminata, ad iOS 9, e non è chiaro quanto abbia in comune con la versione attuale per iOS 11.

I legali di Apple sono intervenuti rapidamente ordinando la rimozione del codice secondo le norme DMCA, e questo atto conferma che il codice pubblicato è autentico, ma l’intervento è arrivato dopo che molti utenti ne avevano scaricato una copia.

Ma cosa significa per noi utenti la fuga di questo codice? Per prima cosa, ora iBoot è esaminabile da chiunque, mentre prima il suo contenuto era segreto, per cui è più facile studiarlo in cerca di vulnerabilità, per esempio per consentire il jailbreak o compromettere la sicurezza in generale dei dispositivi iOS. Non è banale, perché la copia di iBoot presente sui dispositivi non è modificabile, ma è possibile che lo studio riveli qualche modo per eludere i controlli imposti da Apple (iBoot consente interazioni tramite tethering, per cui è un bersaglio particolarmente ghiotto).

Questo studio, fra l’altro, permetterà ai ricercatori di scovare difetti e ricevere le ricompense offerte da Apple per chi le segnala in maniera responsabile falle nei suoi prodotti: in questo caso si può arrivare anche a 200.000 dollari di premio.

La questione più generale e importante, però, è il fatto stesso che questo codice sia stato trafugato: indica che la gestione della sicurezza interna di Apple ha qualche lacuna.

A parte tutto questo, l’esame dei commenti dei programmatori annidati nel codice trafugato rivela piccole chicche di umanità, come quella segnalata da The Register:






Fonti: Naked Security, Ars Technica.
Invia un commento
I commenti non appaiono subito, devono essere tutti approvati manualmente da un moderatore a sua discrezione: è scomodo, ma è necessario per mantenere la qualità dei commenti e tenere a bada scocciatori, spammer, troll e stupidi.
Inviando un commento date il vostro consenso alla sua pubblicazione, qui e/o altrove.
Maggiori informazioni riguardanti regole e utilizzo dei commenti sono reperibili nella sezione apposita.
NOTA BENE. L'area sottostante per l'invio dei commenti non è contenuta in questa pagina ma è un iframe, cioè una finestra su una pagina di Blogger esterna a questo blog. Ciò significa che dovete assicurarvi che non venga bloccata da estensioni del vostro browser (tipo quelle che eliminano le pubblicità) e/o da altri programmi di protezione antimalware (tipo Kaspersky). Inoltre è necessario che sia permesso accettare i cookie da terze parti (informativa sulla privacy a riguardo).
Commenti
Commenti (5)
Se la copia non è modificabile sarà associata a un determinato modello, non a una determinata versione di iOS.
Oppure è modificabile e la memoria non è a sola lettura.

scusa non ho capito una cosa: perché se questo boot loader è su un "chip di sola lettura" (quindi immagino programmato in fabbrica) poi fai riferimento alla specifica versione di iOS9?
Potrebbe essere che ha una struttura comune a tutti i dispositivi con poi alcune variazioni a seconda del modello e dell'esemplare?
Hanno scoperto un'altra cosa analizzando il codice: nei sorgenti sono mischiati i sistemi di indentazione con gli spazi e con i TAB, che è IL MALE :-)
Traduzione del pezzo di codice per i non anglofoni:

"Per il bene del prossimo povero disgraziato che arriva qui e deve estrapolare l'ECID* prodotto da questa insulsaggine, il codice produce output formattati come segue:"

* potrebbe essere la sigla di Electronic Chip ID o Exclusive Chip ID. Fonte: the iPhone Wiki.