https://github.com/h1x0rz3r0/iBoot
iBoot 是 iOS 关键的源代码之一，在 GitHub 上被标记为“iBoot”，它确保了操作系统的可信任启动，换句话说，它是加载 iOS 的程序，是开启 iPhone 运行的第一个进程，它加载并验证内核是否被苹果正确签名，然后执行，就像 iPhone 的 BIOS 一样。
该代码适用于 iOS 9，但是部分代码可能在 iOS 11 中仍有使用。
尽管在近几年，iOS 和 macOS 的某些代码已经逐渐开源，但苹果本质上还是非常不乐意向公众开放源代码。而且苹果已经十分注意 iBoot 的安全性和其代码的私密性， 如果通过苹果的赏金计划向其报告启动过程中的 bug，可最高获得 20 万美元。
iOS 和 Mac OSX 内部系列书籍的作者 Jonathan Levin 说：“这是 iOS 历史上最大的漏洞，也将是一件大事。”
Levin 说代码似乎是真正的 iBoot 代码，因为它与他自己逆向工程的代码一致。熟悉 iOS 的另一位安全研究人员也表示，他们认为代码是真实的，但他们不知道谁在泄漏，苹果到目前为止也没有回应。
Levin 说，通过访问 iBoot 的源代码，iOS 安全研究人员可以更好地找到可能导致设备泄密或越狱的漏洞。这意味着黑客们可以更轻松地找到允许他们破解或解密 iPhone 的漏洞和 bug。也许，这种泄漏最终可能会让高级程序员在非苹果平台上模拟 iOS。
以前版本的 iBoot 中的漏洞使得破解者和黑客可以通过 iPhone 的锁屏解密用户的数据。但是新的 iPhone 有一个名为 Secure Enclave Processor 的芯片，它加强了设备的安全性。
Levin 补充说道，对于普通用户来说，这意味越狱会更加容易。这些越狱过去相对容易实现，并且很普遍，但是现在使用最新的 iOS 设备是非常困难的，这些设备具有先进的安全机制，即使是高技能的研究人员也很难找到 bug，因为他们需要在开始探测设备之前，得先让设备越狱。
这些安全改进已经有效地将曾经流行的越狱社区扼杀在摇篮中。现在，在 iOS 中查找 bug 和漏洞是需要大量时间和资源的，因此产生的漏洞非常有价值。这就是为什么越狱社区会为源代码的泄露或任何公开发布的漏洞而感到兴奋。
这个源代码在去年首次出现，由 Jailbreak subreddit 上的一个名为“ apple_internals ” 的 Reddit 用户发布。这个帖子没有得到太多的关注，因为用户是新的，而且没有足够的 Reddit karma； 这个帖子很快沉下去了。但它在 GitHub 上再次出现意味着它可能在地下越狱社区和 iOS 黑客圈中广泛流传。
Levin 说：“iBoot 是苹果一直坚持的一个组件，他们仍然在加密它的 64 位代码。而现在，它却以源代码形式开放了。”
原文链接https://motherboard.vice.com/en_us/article/a34g9j/iphone-source-code-iboot-ios-leak
移动开发前线
「移动开发前线」是 InfoQ 旗下关注移动开发技术的垂直社群。投稿请发邮件到 editors@cn.infoq.com，注明“移动开发前线投稿”。
活动推荐
视频、3D、机器学习、算法工程化、IOT、智能硬件等新的命题正在被提出，丰富的内容生态以及内容形式在给传统开发的模式和线上的稳定性带来了新的挑战，而怪物级 APP 的移动开放生态也使得越来越多的移动开发者开始围绕着生态进行开发。QCon 北京 2018 会挑选部分话题来给大家分享，希望大家能够看到新移动技术的发展方向。
大会现 8 折报名中，看最佳理论和实践结合的体验，有任何问题欢迎咨询购票经理 Hanna，电话：15110019061，微信：qcon-0410。
