Firmware koprocesora bezpieczeństwa Apple odszyfrowane: klucz na GitHubie

Jedno z najważniejszych zabezpieczeń iPhone’ów zostało właśnie rozbrojone. Wczoraj na Twitterze haker używający pseudonimu xerub opublikował klucz…

[stefangabon]

Burex czytany od tyłu.(⌐ ͡■ ͜ʖ ͡■)

[1.....2]

@stefangabon: osoby ktore Cie zminusowaly nie potrafia czytac od tylu.

[1.....2]

A teraz powiedz co wnoszą tego typu komentarze.

od wczoraj tu jestes? tego nie trzeba tlumaczyc, tu jest wypok.

[O.....i]

Czyli co to oznacza w praktyce?

[Nutaharion]

@OfensywnoOpresyjnyKorwinizmWAkcji hakerom będzie prościej stworzyć jakiś soft do wykradania różnych rzeczy. Nadal nie będzie to proste, ale łatwiejsze.
To tak jakbyś chciał zrobić skrzydełka z KFC i dostał tajną recepturę składników. Reszta, czyli np. Sposób mieszania i obtaczania, temperatura smażenia, oczywiście należy do Twoich następnych zadań ( ͡º ͜ʖ͡º)

[jeanpaul]

Czyli co to oznacza w praktyce?

@OfensywnoOpresyjnyKorwinizmWAkcji:

Mając to wszystko badaczom pozostaje tylko wziąć jakiś desasembler ARM – i odkryć, co tam Apple robi.

... tak napisale dobre programy w praktyce oznacza to setki godzin analizy kodu.
Po analizie kodu moze znajda jakies luki, napisza exploity do odkodowania informacji.

Sam opubliczniony klucz nie jest niebezzpieczny dla danych uzytkownikow, mozesz dalej trzymac numery kochanek i kont w Szwajcarii. Jak ktos bedzie je

[parysek123456]

Ciężki weekend przed Apple ;)
#afera

[shus]

@GrandL: aktualizacja w hardware? Po takiej aktualizacji intel ledwo co nie zbankrutował.

[shus]

@ShadowDancer: początkowy intel pentium np 60 miał parę przypadłości jedna była związania z przybliżaniem oraz nawet z dodawaniem. Intel początkowo bagatelizował sprawę jako że błąd według nich pojawiał się średnio raz na 1000 lat jednak po reakcji IBM który zanotował błędy raz na 2 tygodnie i wycofali się z montowania tych procesorów intel zdecydował się jednak na wymianę wszystkich procesorów z tą wadą aby uniknąć licznych pozwów. Lata 90 miały to

[g.....z]

https://threatpost.com/hacker-publishes-ios-secure-enclave-firmware-decryption-key/127524/ & Apple did confirm to Threatpost that if the key was legitimate, that user data would not be at risk from this leak. Apple has reportedly yet to confirm the validity of the key. ( ͡° ͜ʖ ͡°)

[g.....z]

https://www.nowsecure.com/blog/2017/08/18/ios-secure-enclave-processor-security-risk/ wytłumaczono z polskiego na nasze ( ͡º ͜ʖ͡º)

[ktoosiu]

Ciekawe czy umożliwi to złamanie blokady icloud która do tej pory była niezłamywalna

[printf]

ale to repo jest pelne plików z linkiem do strony apple wtf

[hu-nows]

A sam klucz jak został wyciągnięty przez hakera? Atak na software czy hardware, np. zdzieranie wartst połprzewodnika aż do odpowiednich komórek pamięci..

[majsterV2]

Gzie znajdę linka do tego kodu? ( ͡º ͜ʖ͡º)

[J.....I]

@majsterV2: w artykule...

[Z.....n]

Uwaga, wrzucam kod z ich gita:

[https://developer.apple.com/security/](https://developer.apple.com/security/)

Bierzcie i kompilujcie z tego wszyscy