Un becarió de Apple es el culpable del robo del código de iOS

De -

Este jueves fue publicado parte del código fuente del arranque de los dispositivos iOS en los repositorios de Github de forma anónima.
Este código es el encargado de verificar si el dispositivo iOS se ejecuta de forma fiable o no en la fase de arranque.
Según se ha anunciado, un becario de dentro de la propia Apple ha sido el encargado de filtrar el código.

Este filtrado es un duro golpe para Apple pues no había sufrido nunca una filtración de ese nivel de uno de sus sistemas operativos estrella actualmente.
Este código permitirá evolucionar el jailbreak tan famoso en los dispositivos iOS o también poder emplear el software iOS en otros componentes que no estén diseñados ( o previstos para usar) por los  chicos de Cupertino.

Según Apple, sus dispositivos siguen siendo igual de seguros ya que la seguridad de sus dispositivos iPad y iPhone no depende de solamente un solo código, sino de la suma de distintas capas de seguridad.


Según investigaciones de la web Motherboard, este código fue filtrado por un antiguo becario de Apple el cual trabajó en la compañía durante el 2016. Mientras trabajaba durante ese año facilitó el código anteriormente mencionado a cinco amigos involucrados en la comunidad de desarrolladores del jailbreak. Motherboard ha hablado con dos de estos desarrolladores que han corroborado la historia.
En Github no fue publicado todo lo facilitado pues en GitHub solamente se publicaron parte del código, entre lo que no ha salido a la luz se encuentran archivos y ciertas herramientas internas de Apple que desconocemos.


En la historia cuentan que su intención con el código del becario eran buenas a pesar de que filtrar código privado de una empresa o persona ya es un delito, pero no tenían pensado filtrar en ningún momento el código para todo el público. Durante el 2017 perdieron el control del código entre los foros especializados en el jailbreak y fue filtrado.

Apple era consciente de que se había filtrado esta parte del código pero no habían anunciado nada ni por parte de Apple ni por parte de nadie más. Ahora se ha sabido a nivel mundial al haber sido publicado en GitHub, el repositorio de código más grande del mundo.

Comentarios

Publicar un comentario

Entradas populares de este blog

Clip para desarrolladores: #1 Tipografías

De -
Imagen
Que tal? Aquí member un dia más. Lo siento por no haber subido material estos dias, las classes están dando pequeños quebraderos de cabeza y no pude ponerme manos a la obra, prefiero esperar y subir algo que realmente me gustaría leer antes de subir cualquier cosa. ¡Bueno al grano! Me he animado a abrir una pequeña y modesta sección dentro del blog en el que colocar pequeños consejos o ayudas a los desarrolladores que sigan mi blog. Type-o-matic  Con esta extensión para Mozilla Firefox ( si, uso Firefox) permitirá al usuario identificar las fuentes usadas en cualquier página web que visite o por la que esté navegando casualmente. Si al llegar a una web con varias fuentes, esta extensión las ordena por color y tamaño, práctico. La extensión nos revelará el nombre de la fuente, el tamaño usado, su estilo y sus diferentes variantes, la sombra o el espaciado entre otras cosas. Me parece una herramienta muy útil para los desarrolladores que trabajan en un sitio web por ejemplo...
Leer más

El Samsung Galaxy S7 podría fabricarse en magnesio

De -
Imagen
Aparecen rumores en torno al buque insignia de Samsung, su próximo terminal que saldrá para plantar cara en 2016 desde su país de origen; Corea del Sur. Los rumores hablan acerca de los materiales empleados para construir el terminal, pasarían de fabricarlo en alumunio, como el actual buque insignia, el Galaxy S6 para renovar el diseño unibody fabricado completamente en magnesio , sin marcos de aluminio y se prescindiria del dorso en vidrio , por tanto, el Galaxy S7 sería el primer terminal buque insignia de la compañía coreana en ser fabricado completamente  con un chasis metálico. La aleación de magnesio fue elegida por ser muy resistente y duradera , ya que es al menos 2.8 veces más fuerte que el aluminio siendo un 65 por ciento más ligero , además de tener una gran ventaja para esos SoCs que desprenden grandes temperaturas, disipa mucho mejor el calor . La información se completa con un posible lanzamiento que tendría lugar durante el primer semestre de 2016.
Leer más

Kali Linux, ¿Live USB o instalación?

De -
Imagen
  Como ocurre a cualquiera cuando empieza en la seguridad informática, se plantea cual sería la mejor forma de tener al alcance y de forma cómoda sus herramientas de pentesting. Pues bien vamos a plantear las opciones, sus ventajas e inconvenientes para ver cual sería la mejor opción para cada uno. La primera opción sería la ya conocida instalación del sistema operativo. Instalar Kali Linux sería una opción tan válida como otra, tendríamos al alcance y con una simple instalación todas las herramientas de pentesting, pero, al ser un entorno preparado para la seguridad, otras tareas podrían no ser tan cómodas de realizar, instalar otras herramientas como un simple GIMP puede desencadenar en problemas, o tener que realizar un proceso mucho más largo para autorizar la instalación de todas las dependencias. A lo que sumar que la instalación de otras herramientas no crearan conflictos con las aplicaciones preinstaladas en el sistema operativo. Podría ser una buena opción...
Leer más