인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2018.02.08 23:33

iOS 부트로더 소스코드 전량유출

All hail the Queen of Snow!

조회 수 2918 댓글 12

Extra Form
참고/링크	https://www.bleepingcomputer.com/news/ap...on-github/

애플 iOS의 부트로더인 iBoot 소스코드 전체가 GitHub에 업로드되는 사건이 발생하였습니다

4개월전 업로드된 이 소스코드는 iOS 9.3의 부트로더로 발표된지 2년이 지났지만 유출된 코드의 상당부분을 최신버전의 iBoot 부트로더에서도 사용중이므로 소스코드에서 취약점이 발견될시 탈옥툴이나 해킹등에 악용될것으로 보입니다

이사실이 알려지자 GitHub에서는 해당 저장소의 접근을 차단하였지만 이미 해당 소스코드의 사본들이 생성된것으로 파악됩니다

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '12'

까마귀 잠을 미루는 건 내일이 오지 않길 바래서야. 2018.02.08 23:44

오우. 아이폰 보안에 큰 위험이 찾아왔군요.
Elsanna All hail the Queen of Snow! 2018.02.08 23:49

https://github.com/0x11901/iBoot?files=1
사본
늘푸른해리 히후미 귀여워요 히후미 2018.02.09 00:07

어마어마한 사건이군요
?
hjk9860 2018.02.09 00:12

흥미롭네요. 다음 버전에서는 갈아 엎어지겠지요?
가네샤 https://924717.tistory.com/ 2018.02.09 06:51

이거 잘만하면 아이폰에 안드로이드를 올린다던가 하는일이 생길수도 있겠는데요?
레나 2018.02.09 07:45

이미 툴 개발중일지도...?
이러지맙시다 2018.02.09 08:12

전량유출이라니 큰일네요
?
초딱 2018.02.09 08:23

헐... 아이폰 악재네요
?
카토 2018.02.09 08:38

별일 아니다는 평이 많군요.
4개월전 유출이고, 실제 영향을 미쳤으면 이미 탈옥나오고 난리가 났어야 하는데...
그리고 시큐어 부분은 분리되어있다는 얘기도 있고요
?
Mystic0 2018.02.09 09:02

iOS9 로 다시 내려갈수 있는 선택지가 생겼으면 좋겠네요...아이폰6 쓰는중인 10 부터 되던게 안되던게 점점 많아진지라...
벌레쟁이 이젠 울트라뽑는 하이브 2018.02.09 09:31

부트로더에 파이선이라니 뭐야이거
슬렌네터 Human is just the biological boot loader for A.I. 2018.02.09 14:40

뭘 어찌하면 유출될까요!? -.-

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

윈도우 11 23H2에서 CPU/게임 성능이 떨어지는 문제가 발생

윈도우 11 23H2에서 CPU/게임 성능이 떨어지는 문제가 발생했다고 합니다. 라이젠 7 5800X3D에 지포스 RTX 4080 조합 시스템인데, 싱글이건 멀티건 5~8% 정도 느리고 게임도 끊기는 증상이 발생했습니다. 22H2로 롤백하니 정상으로 돌아왔...

Date2023.12.10 소식 By낄낄 Reply10 Views3236

Read More
구글, 스팸 필터링 성능을 향상시킨 RETVec

구글이 지메일, 유튜브, 구글 플레이 등에서 스팸, 피싱, 부적절한 댓글 등을 필터링하는 기술을 대폭 향상시킨 RETVec을 깃허브에 공개했습니다. 이런 악의적인 공격은 텍스트를 조작해서 필터링을 피하려고 합니다. O 대신 0을 쓴다던가...

Date2023.12.10 소식 By낄낄 Reply1 Views448

Read More
모바일 크롬에서 문장을 길게 누르면 'Microsoft 365 메모'가 뜨는 문제 해결

웹서핑을 하다가 검색하고 싶은 문장이 나오면,그걸 길게 눌러서 바로 '웹 검색'을 누르곤 했는데요. 언젠가부터인가 길게 누르면 뜨는 메뉴에 'Microsoft 365 메모'가 뜨면서 '검색'은 다음 페이지로 밀리더라고...

Date2023.12.10 일반 By낄낄 Reply1 Views391

Read More
내부망 광케이블 포설은 고난이도군요

NAS를 업그레이드의 계획을 수립하면서 40GbE의 제성능을 활용하기 위해 광케이블로 내부망을 구성해야겠다는 필요성을 느껴 이를 계획에 반영하였고 현재 NAS 업그레이드는 끝나서 이제 40GbE를 위한 광케이블로 내부망을 구성하는 작업...

Date2023.12.10 일반 Byhjk9860 Reply13 Views1157

Read More
No Image

2026년 국내 WCDMA/LTE 주파수 사용기간 만료

[언론 보도] [주파수이슈]<하> 3G·LTE 주파수 대역, 오는 2026년 만료…재배치 이뤄질까 북마크 찾아보다 이전에 넣어 둔 기사를 찾아 글 작성합니다. LTE Band 5/8 대역은 2026년 6월, WCDMA Band 1 및 LTE Band 1/3/7 대역은 동년 12월 ...

Date2023.12.10 소식 By임시닉네임 Reply14 Views657

Read More
No Image

웹디스크 사용하시는 분들 있으실까요?

한 때 문제가 되었던 불법 자료들 관련하여 한 번 다 휩쓸려갔고... 그 이후로 살아남은 업체들은 요즘은 다 합법적 자료인지 궁금합니다. 다운 받을 때 코인(그 코인 말고 해당 사이트에서 사용할 수 있는 코인)으로 결제를 하던데 말...

Date2023.12.09 질문 By투명드래곤 Reply6 Views669

Read More
No Image

트위치 韓 철수 결정…방통위 "화질제한 위법 조사는 계속"

방송통신위원회가 인터넷 방송 플랫폼 '트위치(Twitch)'의 국내 서비스 종료에도 이용자 피해 관련 사실 조사를 이어가겠다는 방침을 정했다. 트위치는 망 사용료 부담을 이유로 국내 이용자 대상 화질 제한 조치를 비롯해 다시보...

Date2023.12.09 소식 By낄낄 Reply10 Views859

Read More
No Image

다음 영화 서비스 종료

카카오는 2023년 12월 8일자 다음 영화 공지사항을 통해 다음 영화 서비스를 종료할 것임을 알렸습니다. 종료 예정일은 내년 1월 4일이며, 1월 5일부터 본인이 작성한 댓글의 백업 신청이 가능합니다. 백업 신청은 1월 19일 종료됩니다. ...

Date2023.12.09 일반 By달달한과자 Reply6 Views911

Read More
키보드 Lock 키 상태를 알려주는 프로그램

[잡담] Num/Caps/Scroll Lock 키 작동 여부는 키보드 내장 인디케이터 LED로 확인할 수 있습니다. 하지만 인디케이터 LED를 확인할 수 없다면 어떨까요? COX CK89, 인디케이터 LED가 없음 Logitech POP Keys, 키캡을 뒤집어 장착해서 인디...

Date2023.12.08 일반 By임시닉네임 Reply3 Views705

Read More
No Image

Tails 사용이 가능/불가능한 하드웨어

[참고/Tails] "System requirements and recommended hardware" https://tails.net/doc/about/requirements "Known issues" https://tails.net/support/known_issues/index.en.html "Known issues with graphics cards" https://tails.net...

Date2023.12.08 소식 By임시닉네임 Reply6 Views690

Read More
No Image

‘한국 철수’ 트위치, ‘게임 진출’ 네이버 손잡다

“트위치 측에서 네이버에 미팅 요청을 한 것으로 알고 있다”며 “다만 네이버는 서비스 정식 출시 전이고 트위치는 내년 철수 예정이라 시간적 여유가 있어 급박하게 논의되진 않을 것”이라고 전했다. 앞서 댄 클...

Date2023.12.08 소식 By낄낄 Reply2 Views940

Read More
LogoFail 공격 - 시동후 로고 부분 공격

이 공격은 메인보드나 기타 등등 로고가 뜰때의 커널 모드를 공략합니다. 그래서 Secure Boot 라던가 그런걸 다 회피하고, 검색되지도 않아요. 그림이 쉽군요... 전원을 키면 커널모드에서 인증된 모듈안에서 익스플로잇을 구동시켜,...

Date2023.12.08 소식 By책읽는달팽 Reply6 Views1655

Read More
No Image

미국 정부가 푸시 알림을 통해 사용자를 감시함

미국 정부가 푸시 알림을 통해 사용자를 감시했다는 사실이 알려졌습니다. 미국 상원의원이 법무부에 보낸 서한을 통해 이 사실이 공개됐으며, 이와 관련된 제한을 해제해 달라고 요청했습니다. 미국 정부는 푸시 알림 데이터를 애플과 구...

Date2023.12.08 소식 By낄낄 Reply23 Views2063

Read More
No Image

손실된 구글 드라이브 파일을 복구하는 도구

구글 드라이브 파일이 날아가는 문제가 있음 https://gigglehd.com/gg/15216985 구글이 이렇게 날아간 파일을 복구하는 도구를 발표했습니다. 구글 드라이브 데스크탑 버전은 85.0.13.0 이상으로 업데이트하고, 시프트 키를 누르면서 설정...

Date2023.12.08 소식 By낄낄 Reply0 Views510

Read More
No Image

타이달의 모회사, 직원 10% 이상을 해고

타이달의 모회사인 블록은 직원의 10% 이상을 해고한다고 발표했습니다. 재생 목록 큐레이션 팀 40명을 비롯해 타이달 직원 1300명이 해고될 것으로 보입니다. 타이달의 경쟁사인 스포티파이도 직원 17%를 해고한다고 발표한 바 있습니다.

Date2023.12.08 소식 By낄낄 Reply0 Views301

Read More