인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2018.02.08 23:33

iOS 부트로더 소스코드 전량유출

All hail the Queen of Snow!

조회 수 2916 댓글 12

Extra Form
참고/링크	https://www.bleepingcomputer.com/news/ap...on-github/

애플 iOS의 부트로더인 iBoot 소스코드 전체가 GitHub에 업로드되는 사건이 발생하였습니다

4개월전 업로드된 이 소스코드는 iOS 9.3의 부트로더로 발표된지 2년이 지났지만 유출된 코드의 상당부분을 최신버전의 iBoot 부트로더에서도 사용중이므로 소스코드에서 취약점이 발견될시 탈옥툴이나 해킹등에 악용될것으로 보입니다

이사실이 알려지자 GitHub에서는 해당 저장소의 접근을 차단하였지만 이미 해당 소스코드의 사본들이 생성된것으로 파악됩니다

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '12'

까마귀 잠을 미루는 건 내일이 오지 않길 바래서야. 2018.02.08 23:44

오우. 아이폰 보안에 큰 위험이 찾아왔군요.
Elsanna All hail the Queen of Snow! 2018.02.08 23:49

https://github.com/0x11901/iBoot?files=1
사본
늘푸른해리 히후미 귀여워요 히후미 2018.02.09 00:07

어마어마한 사건이군요
?
hjk9860 2018.02.09 00:12

흥미롭네요. 다음 버전에서는 갈아 엎어지겠지요?
가네샤 https://924717.tistory.com/ 2018.02.09 06:51

이거 잘만하면 아이폰에 안드로이드를 올린다던가 하는일이 생길수도 있겠는데요?
레나 2018.02.09 07:45

이미 툴 개발중일지도...?
이러지맙시다 2018.02.09 08:12

전량유출이라니 큰일네요
?
초딱 2018.02.09 08:23

헐... 아이폰 악재네요
?
카토 2018.02.09 08:38

별일 아니다는 평이 많군요.
4개월전 유출이고, 실제 영향을 미쳤으면 이미 탈옥나오고 난리가 났어야 하는데...
그리고 시큐어 부분은 분리되어있다는 얘기도 있고요
?
Mystic0 2018.02.09 09:02

iOS9 로 다시 내려갈수 있는 선택지가 생겼으면 좋겠네요...아이폰6 쓰는중인 10 부터 되던게 안되던게 점점 많아진지라...
벌레쟁이 이젠 울트라뽑는 하이브 2018.02.09 09:31

부트로더에 파이선이라니 뭐야이거
슬렌네터 Human is just the biological boot loader for A.I. 2018.02.09 14:40

뭘 어찌하면 유출될까요!? -.-

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

애플 앱 스토어 관련 소식, 미국에서 앱스토어 대신 다른 곳에서 결제 가능

미국에서 애플 앱스토어 대신 다른 곳에서 상품을 구매할 수 있습니다. 개발자가 준비한 구매 웹페이지로 이동하도록 링크를 넣을 수 있으나, 이렇게 해도 애플이 12~27%의 수수료를 징수합니다. https://www.macrumors.com/2024/01/16/us...

Date2024.01.18 소식 By낄낄 Reply1 Views438

Read More
구글, 시크릿 모드의 면책 조항을 업데이트

구글이 최근 시크릿 모드의 데이터 수집 관련 면책 조항을 업데이트했습니다. 시크릿 모드로 전환해도 방문 기록, 다운로드, 북마크가 저장되며, 웹사이트에서 데이터를 수집하는 방식이 바뀌지 않는다는 내용을 고지합니다. 크롬에서 시...

Date2024.01.18 소식 By낄낄 Reply8 Views1054

Read More
No Image

리눅스 한글 입력기 문제

현재 저는 여러 *nix 운영체제에서 X11과 nabi 한글 입력기를 사용하고 있습니다. 대부분의 프로그램에서 큰 문제 없이 동작하는데, 유독 GTK (특히 GTK3) 프로그램과 일부 운영체제에선 한글 입력이 이상하게 되는 문제가 생깁니다. 예시...

Date2024.01.18 질문 By헥사곤윈 Reply14 Views738

Read More
NTT, 분신 AI를 저렴하게 만드는 기술 발표

일본 NTT가 자사의 대규모 언어 모델인 tsuzumi의 확장 기술을 발표했습니다. 소량의 대화 데이터에서 개인의 어조와 말투 등을 특정해 내 대화를 만들어낼 수 있습니다. 또 소량의 음성 데이터로 목소리 특징을 반영한 음성을 합성해내는...

Date2024.01.18 소식 By낄낄 Reply1 Views425

Read More
Beyond3D 포럼 폐쇄

한때 유명 리뷰 사이트였던 Beyond3D가 하드웨어 포럼을 폐쇄한데 이어 포럼 전체의 문을 닫습니다. 사이트에 컨텐츠가 안 올라오고 커뮤니티만 남으면 결국은 퍠쇄될 수밖에 없을 것 같네요. 옛날에 파코즈가 잘 나가던 시절에 여기도 꽤...

Date2024.01.18 소식 By낄낄 Reply1 Views509

Read More
성인게임 실행파일 위장 악성코드 주의

안랩에서는 야한게임 실행파일로 위장해 유포하는 사례를 발견했다고 합니다. 공격자는 압축해제후 'Game.exe' 파일을 실행하면 공격자의 서버로부터 악성코드를 내려받는 '다운로더 악성코드'가 함께 실행됩니다. 그와...

Date2024.01.17 소식 By툴라 Reply8 Views585

Read More
No Image

교육기관 이용자를 위한 Office 365 A1라이선스가 제한됩니다.

이미 대다수 대학들이 이에 대한 대응으로 수료, 제적, 졸업생에 대한 라이선스 회수에 대해 공지를 한 상태였군요. 만약 대학 졸업 이후에도 학교 계정의 Office 365와 OneDrive 1TB 혜택을 보고 계신분들은 각 학교에 공지된 사항을 ...

Date2024.01.17 일반 ByRespect Reply3 Views724

Read More
No Image

애플, 유럽을 위해 앱 스토어를 2개로 분리?

애플이 앱 사이드로딩을 강제하는 유럽 지역의 디지털 시장법을 지키기 위해 앱 스토어를 분리할 거라고 합니다. 유럽 지역 앱 스토어를 다른 지역과 별도로 떼어내서 운영하겠다는 것입니다. 앱 스토어를 분리하면 운영도 정말 번거로울...

Date2024.01.17 소식 By낄낄 Reply6 Views820

Read More
MS 코파일럿 프로 AI 발표. 구독형 오피스 AI 서비스

마이크로소프트가 코파일럿 프로를 발표했습니다. 마이크로소프트 365 퍼스널/홈 구독에 매달 20달러식 더 내면 추가되는 기능으로, AI를 오피스 앱에서 직접 넣어 쓸 수 있습니다. 여기에는 AI가 만든 문장 제안/요약, 엑셀의 분석 자동...

Date2024.01.17 소식 By낄낄 Reply0 Views452

Read More
No Image

불법 사이트 접속차단 후 우회 접근까지 감시 의무화

이번 법 개정에 따라 국내에 데이터를 임시저장 하는 서버를 설치·운영하는 일정 규모 이상의 정보통신 서비스 제공자는 임시저장 서버의 불법 정보에 대한 신속한 접근제한, 불법 정보 게재자에 유통금지 요청, 관리 실태 자동 기...

Date2024.01.17 소식 By낄낄 Reply7 Views1658

Read More
IMF: 직업의 60%는 AI의 영향을 받고, 그 중 절반은 AI가 차지한다

국제 통화 기금 IMF는 AI가 세계 경제에 미치는 영향을 예측했습니다. 선진국 기준으로 직업의 60%가 AI의 영향을 받고, 그 중 절반은 AI로 대체될 거라고 하네요. 전 세계적으로 따지면 직업의 40%가 AI의 영향을 받으나, 선진국의 경우 ...

Date2024.01.17 소식 By낄낄 Reply1 Views501

Read More
Marvelous Designer 제작자, Sci-Tech Academy Award 수상

CLO 버추얼 패션(CLO Virtual Fashion)의 공동 창립자인 제이든 오(Jaden Oh)는 3D 의류 제작 소프트웨어 마블러스 디자이너(Marvelous Designer)에 대한 연구로 과학 기술 아카데미 상을 수상했습니다. 기술계의 오스카상이라 불...

Date2024.01.16 소식 By아무개 Reply0 Views415

Read More
유튜브 속도저하 원인은 구글이 아닌 애드블럭 자체 문제

유튜브 속도저하 원인은 애드블럭플러스 신규 기능 때문이었고 유블럭과 같은 다른 차단기는 문제가 없음 댓글 삭제가 여러곳에서 일어나겠군요

Date2024.01.16 일반 ByCaldigit Reply11 Views1523

Read More
No Image

루머, 내용추가.) 유튜브 광고차단시 CPU 부햐량 올라감.

YouTube의 최신 광고 차단 조치에서 AdBlock 확장 프로그램이 활성화되는 경우의 성능 문제를 보고했습니다. 주말 동안 YouTube 하위 레딧( 9to5Google에게 감사드립니다)에 게시된 스레드에서 사용자는 AdBlock을 활성화하면 로드 시간...

Date2024.01.16 소식 By카토메구미 Reply2 Views814

Read More
No Image

특정 웹 페이지에 들어가면 어떠한 프로세스가 동작 합니다

사내(남자라는 의미 아님) 보안 프로그램 중 하나가 특정 웹 사이트에 들어가면 켜집니다. (혹은 비활성화 상태로 있다가 활성화 되는 건지 정확히 파악은 못하겠습니다) 여튼 그 보안 프로그램이 일단 동작 시작하면 웹페이지에서 나가...

Date2024.01.16 질문 Bydmy01 Reply4 Views431

Read More