开源厂商:造个仿真器让虚拟机秒变iPhone,苹果:快收手!
>
语音播放文章内容
由深声科技提供技术支持
您的浏览器不支持 audio 元素。
内置了iOS系统的诺基亚手机你敢用吗?想必大多数人的回答是NO,不是因为怕Siri会嘲讽自己守旧,而是这样的苹果操作系统本不该存在......当然,越狱除外。
11月29日,有研究人员爆料将在下周举办的Blackhat Europe大会发布一款开源的底层仿真器,该仿真器可以运行苹果移动操作系统的多个版本。
虽然不至于做到把iOS系统装在诺基亚手机上,但它的确可以复刻出在QEMU虚拟机上运行的iOS内核。
基于QEMU虚拟机打造的iOS仿真器
需要使用虚拟机的场景有很多。比如有志于写操作系统的同志,往往需要一个虚拟机来运行和调试他写的系统;再比如喜欢研究网络体系结构的朋友,需要在自己的电脑上虚拟出N 个系统组成各种各样的网络。
仿真项目和安全负责人Jonathan Afek称,该软件的提供者是一个HCLAppScan动态测试研究安全小组的负责人,其目的在于基于开源仿真器QEMU,使安全研究人员能够更流程地访问和操作iOS,这在搜索漏洞和系统弱点时是一个优势。
和大多数越狱软件一样,该仿真器的运行得益于苹果移动系统自带的漏洞,Afek计划在大会当天展示使用设置搜索漏洞的方法。
他称,苹果的iPhone相当安全,但是所有平台上都会有漏洞存在,这其中也包括苹果的平台。为了杜绝安全隐患,苹果公司允许安全研究人员在漏洞被他人发现之前对其进行调查,从而使iPhone更安全。
利用苹果漏洞打造仿真器,我们希望安全研究人员可以使用它来进行一些安全性测试。比如他们可以在虚拟机上实时监看处理器的健康状态,或者模拟一些威胁来进行样本分析。
苹果怒诉
对于Afek的说法,苹果并不认同。后者认为,如果该项目是为感兴趣的研究人员提供一个平台的最新尝试,那反向工程师同样可以使用该平台来查找漏洞并将重点放在打造越狱软件上。
苹果称,就像其iOS生态系统的大多数方面一样,苹果始终严格控制谁可以运行其操作系统以及以何种方式运行。苹果认为任何未经批准的iOS操作系统使用均构成对其知识产权的侵犯。
随后,苹果起诉了移动设备虚拟化公司Corellium(该项目支持方),原因是其提供的产品复刻了苹果已经开发成型的类似平台(尽管苹果的平台比Afek的开源版本成熟得多)。
苹果在诉讼中表示,尽管Corellium本身为试图发现苹果软件中的安全漏洞和其他缺陷的人提供了研究工具,但其真实目的是从公然的侵权中获利。
因为苹果发现这款仿真器的功能远不止协助修复漏洞那么简单,其包含了整套商业化服务,并鼓励其用户将发现的信息尽可能出售给出价最高的人。
去年1月,Corelliuim便向安全研究人员提供了同类型工具为漏洞发现者服务,以模仿运行任何版本操作系统的iPhone。该公司认为,允许研究人员在模拟的iOS上工作对整个用户社区很有帮助。
这次的最新版仿真器,据说在iOS系统的操作逻辑上更加接近原版,并且内嵌了很多基于漏洞开发的新功能。
回应:只是为了方便工作
面对苹果的怒诉,Corellium首席执行官阿曼达·戈顿(Amanda Gorton)在一份声明中写道,成立Corellium的目的是为移动社区配备他们所需的可扩展、高效和创新的工具,以推动移动生态系统向前发展。
通过将本机架构的保真度与虚拟资源的优势相结合,其开拓性平台使安全专家、软件开发人员和移动测试人员能够比以往更好地完成测试、进行培训或是安全研究。
苹果对其设备安全性的日益看重,促使其增加了漏洞赏金计划的支付费用。
根据该公司的iOS安全白皮书,截至2019年5月,找到允许程序绕过安全启动固件的漏洞,可以获得 200000 美元的赏金。
而阿曼达·戈顿则认为这种仿真器可以激励安全研究人员发现更多漏洞,是不同于各种赏金计划的助推系统安全保障的一种方式。
目前,这款iOS模拟器仍在开发中。官方称该平台不能运行最新版本的iOS,也不能模拟最新的硬件。Afek称,它还处于早期阶段,仅能在iPhone6上运行iOS 12.1,但目前正在研究其他功能和对更新的iOS版本的支持。
编译来源:darkreading
推荐系统
雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载
系统大小:0MB系统类型:WinXP雨林木风在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业知名品牌,雨林木风WindowsXP其系统口碑得到许多人认可,积累了广大的用户群体,是一款稳定流畅的系统,雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载,有需要的朋友速度下载吧。
系统等级:进入下载 >萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
系统大小:0MB系统类型:Win7萝卜家园win7纯净版是款非常纯净的win7系统,此版本优化更新了大量的驱动,帮助用户们进行舒适的使用,更加的适合家庭办公的使用,方便用户,有需要的用户们快来下载安装吧。
系统等级:进入下载 >雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
系统大小:1.01GB系统类型:WinXP雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载,雨林木风WinXP系统技术积累雄厚深耕多年,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,加固了系统安全策略,运行环境安全可靠稳定。
系统等级:进入下载 >萝卜家园win10企业版 免激活密钥 激活工具 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版 免激活密钥 激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园
系统等级:进入下载 >萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园windows10游戏版 win10游戏专业版 ghost X64位 系统下载,萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园win10国内镜像版,基于国内用户的习惯,做
系统等级:进入下载 >windows11下载 萝卜家园win11专业版 X64位 V2023官网下载
系统大小:0MB系统类型:Win11萝卜家园在系统方面技术积累雄厚深耕多年,windows11下载 萝卜家园win11专业版 X64位 官网正式版可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,使得软件在WINDOWS11系统中运行得更加流畅,加固了系统安全策略,WINDOWS11系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。
系统等级:进入下载 >
相关文章
- 如何解决锐龙2200g死机蓝屏
- Win8.1本地搜索为什么无法使用
- Win8.1无线网络不稳定/掉线怎么办
- 电脑机箱漏电怎么消除?电脑机箱漏电是哪里的问题?
- 电脑开不了机怎么办?电脑无法开机怎么解决?
- 硬盘双击无法打开的问题该怎么办
- 风行下载速度慢甚至是为0怎么办?风行播放器下载问题及解决方法汇总
- 苹果回应新的iOS恶意软件YiSpector:已在iOS8.4中解决该问题
- 没有路由器怎么连无线 160wifi 解决没有路由器连接无线问题
- 维棠FLV下载视频失败问题汇总及解决方法
- Word2016 出现“此功能看似已中断 并需要修复”问题解决方案(图文)
- Cisco管理的35个常见问题及解答
- NanoStudio怎么用?NanoStudio使用方法及常见问题
- IE浏览器登录网上银行时出现崩溃问题的解决办法
热门系统
推荐软件
推荐应用
推荐游戏
热门文章
常用系统
- 1win11最新娱乐版下载 技术员联盟x64位 ghost系统 ISO镜像 v2023
- 2电脑公司windows7纯净版 ghost x64位 v2022.05 官网镜像下载
- 3外星人系统Win11稳定版系统下载 windows11 64位稳定版Ghost V2022
- 4win11一键装机小白版下载 外星人系统 x64位纯净版下载 笔记本专用
- 5萝卜家园Ghost win10 64位中文版专业版系统下载 windows10纯净专业版下载
- 6【国庆特别版】番茄花园Windows11高性能专业版ghost系统 ISO镜像下载
- 7青苹果系统 GHOST WIN7 SP1 X64 专业优化版 V2024
- 8深度技术ghost win7纯净版最新下载 大神装机版 ISO镜像下载
- 9雨林木风windows11中文版免激活 ghost镜像 V2022.04下载