Un código secreto y crítico del sistema operativo de los iPhone se filtró y se publicó en Github esta semana. Esta filtración abre un camino peligroso para que hackers puedan acceder a estos dispositivos, según reportó Motherboard.
El código, conocido como ‘iBoot’, ya fue eliminado de la página. Sin embargo, se cree que la información era legítima, ya que Apple presentó una petición para que se borrara el código de Github amparado en el acta de derechos de autor digitales DMCA (Digital Millennium Copyright Act), que aplica en Estados Unidos.
iBoot es el código que permite un inicio seguro del celular. Esto lo hace cargando y verificando que el núcleo esté autorizado por Apple, antes de ejecutar el sistema operativo. La versión que estaba publicada en Github se suponía que era para iOS 9. Pero se cree que aún se usa la misma para la más reciente versión, iOS 11. El código fue publicado por un usuario de Twitter, @q3hardcore.
Según Engadget, el código publicado no podía ser compilado porque varios archivos faltaban. Pero algunos investigadores y hackers que quisieran buscar, pudieran ponerse a probarlo para encontrar vulnerabilidades.
Apple, celoso de sus códigos
Los iPhone solían ser presa fácil para los hackers, hasta que Apple integró el ‘co-procesador de enclave seguro’ con el TouchID del iPhone 5s. Ahora, es casi imposible que los hackers encuentren incluso hasta ‘bugs’ en el código de iOS. Así que es muy raro que veamos virus en iOS que se aprovechen de vulnerabilidades, contrario a lo que pasa en Android y Windows. Hasta el momento, esta filtración hizo público piezas de código que nunca antes se habían visto.
Según el medio, el iBoot apareció por primera vez el año pasado en Reddit. Pero no llamó mucho la atención del público hasta que salió en Github. Apple considera que iBoot es tan importante para iOS, que ofrece 200.000 dólares a quien encuentre vulnerabilidades. Esta es la recompensa más alta de su programa de caza de ‘bugs’. Eso significa que la filtración de este código podría significar una fuente de oro para muchos investigadores.
Imagen: Pixabay.
