iBoot: iPhone Quellcode geleaked

Es dürfte einer der größeren Softwareleaks des Apple Betriebssystems iOS sein. Kurzfristig war iBoot auf Github verfügbar. Dabei handelt es sich um den Teil von iOS, der den gesicherten Systemstart ermöglicht und die Manipulation des Systems verhindert. Der veröffentlichte Quellcode stammt dabei aus iOS 9.

Apple selbst wacht vehement über den Code von iBoot. Im eigenen Bug Bounty Programm ist diese Kategorie mit der höchsten Prämie ausgeschrieben. Gemeldete Fehler werden mit 200.000 US-Dollar belohnt. Die Veröffentlichung könnte massive Auswirkungen auf die Sicherheit von iOS Geräten haben.

iBoot entfernt, Echtheit noch nicht bestätigt

Apple nahm bisher noch keine Stellung zu der Veröffentlichung, mittlerweile wurde der Code auf Github aber wieder entfernt. Bislang ist ebenfalls nicht klar, ob der Code tatsächlich echt ist, viele Anzeichen deuten aber darauf hin. Der Sicherheitsforscher Jonathan Levin bestätigt gegenüber Motherboard

, dass die Funktionsweise seinen Reverse-Engineerings entspricht.

Auswirkungen der iBoot Veröffentlichung

Ob diese Veröffentlichung Auswirkungen auf die Sicherheit der Geräte hat, bleibt unklar. Neuere Hardware sollte durch die Secure Enclave zusätzlich abgesichert sein, zudem ist nicht bekannt, ob Lücken im Code gefunden werden. Ebenfalls unklar ist, inwiefern der Code noch relevant ist. Er stammt aus iOS 9, es ist nicht gewiss, wie viel von diesem Code noch in iOS 11 zum Einsatz kommt.