Неизвестные выложили на GitHub исходный код iBoot
Новости
8 февраля, на GitHub был анонимно выложен код, помеченный как iBoot – это компонент iOS, который первым загружается при включении устройства и отвечает за безопасный запуск остальных модулей системы.
4К открытий4К показов
Сегодня, 8 февраля, на GitHub был анонимно выложен код, помеченный как «iBoot». iBoot — это компонент iOS, который первым загружается при включении устройства и отвечает за безопасный запуск остальных модулей системы. Администрация уже удалила информацию с ресурса, но код все еще можно найти в Интернете.
В проекте на GitHub было указано, что код относится к iOS 9.3, однако часть его лежит в основе iOS 11. Эксперты не сомневаются, что код реальный, поэтому называют утечку «величайшей в истории». Доступ к исходнику iBoot мог бы облегчить работу как специалистам по безопасности iOS, так и хакерам. Анализ информации поможет найти в системе уязвимости и способы их эксплуатации.
UPD: Для удаления кода с ресурса компания Apple направила в GitHub уведомление о нарушении Закона об авторском праве в цифровую эпоху (Digital Millennium Copyright Act). Чтобы требование Apple было исполнено, ей необходимо было подтвердить, что этот код является ее собственностью. Тем самым «яблочная» корпорация подтвердила достоверность утечки.
4К открытий4К показов
Из найма в IT к управлению собственной компанией Алексей Лихацкий шел более 10 лет. Из года в год индустрия менялась. Появлялись не только новые требования к специалистам, но и профессии. Рассказали о внешних и внутренних переменах рынка и их влиянии на нужные для специалиста навыки.
IT-блогер mayuko рассказала в своём видео, почему она не любит iOS-разработку: это дорого и больно.
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.
Исследователи обнаружили уязвимости в приложениях Microsoft для macOS, позволяющие злоумышленникам похищать данные и получать несанкционированный доступ к системным ресурсам. Проблема связана с загрузкой неподписанных библиотек в таких приложениях, как Word и Teams.