גלובס - עיתון העסקים של ישראלאתר נגיש

קוד מקור של אייפון דלף לרשת ועלול להביא לסיכוני אבטחה

הקוד פורסם באופן אנונימי בשירות אחסון הקוד GitHub, ובעזרתו האקרים וחוקרי אבטחה יוכלו למצוא פגמים במערכת iOS ולהפוך פריצות לאייפון קלות יותר

אייפון X / צילום: רויטרס, Hamad I Mohammed
אייפון X / צילום: רויטרס, Hamad I Mohammed

קוד מקור מרכזי של iOS, מערכת ההפעלה של אייפון, דלף ככל הנראה לרשת ועלול לחשוף את משתמשי אייפון לסיכוני אבטחה - כך פורסם באתר Motherboard. הקוד פורסם באופן אנונימי בשירות אחסון הקוד GitHub, ובעזרתו האקרים וחוקרי אבטחה יוכלו למצוא פגמים במערכת iOS ולהפוך פריצות לאייפון קלות יותר.

המפרסם טוען כי הקוד שייך ל-iBoot, אחת התוכנות הקריטיות שאחראית על אתחול וטעינת מערכת ההפעלה, התהליך הראשון שקורה כשמפעילים את המכשיר. הקוד הוא אומנם מגרסה ישנה יותר של המערכת - iOS 9.3.x, אבל סביר להניח כי חלקים ממנה עדיין נמצאים בשימוש היום ב-iOS 11. בשלב זה עדיין לא ברור מאין הקוד הגיע ואם הוא אכן הקוד של אייבוט, ואפל לא מגיבה לפרסומים.

אפל באופן מסורתי לא מפרסמת את הקוד שלה באופן פומבי, למרות שבשנים האחרונות שחררה חלקים מסוימים ממערכות iOS ו-MacOS. על קוד האייבוט היא שומרת במיוחד באופן פרטי ומאובטח, ומי שמאתר באגים בתהליך האתחול עליו הוא אחראי ומדווח עליהם לאפל, יכול לזכות בתשלום של עד 200 אלף דולר מהחברה.

גרסאות קודמות של אייבוט אפשרו פריצות בהן האקרים הצליחו לעבור את מסך הנעילה של המכשיר ולגנוב נתונים של המשתמשים. לאייפונים חדשים יותר יש שבב שמקשה על כך מאוד, והיום פריצות כאלה הן נדירות, אך עם פרסום הקוד ייתכן כי הפריצות הללו יחזרו. הדליפה עלולה להוביל גם לחיקוי של מערכת ההפעלה של אייפון בפלטפורמות אחרות.

הקוד פורסם לראשונה בשנה שעברה באתר רדיט, אך לא זכה לתשומת-לב רבה, מכיוון שפרסם אותו משתמש חדש באתר. הזמינות החדשה שלו בגיטהאב אומרת שייתכן שהוא כבר מסתובב באופן נרחב בקהילות האקרים. ג'ונתן לוין, שכתב ספרים על iOS ו-MacOS, כינה את פרסום הקוד הנוכחי "ההדלפה הגדולה ביותר בהיסטוריה".

עוד כתבות

חקלאי בוחן שתילי קַנַבּוֹס, הצמח שממנו מופק קנאביס, לקראת הקציר / צילום: NICK OXFORD, רויטרס

החקלאים בארה”ב התנפלו על הפוטנציאל של גידולי הקנאביס - עכשיו הם נאלצים להתמודד עם היצף והפסדים צפויים

מזה שנים רבות, מחפשים החקלאים באמריקה גידולים רווחיים יותר מתירס ופולי סויה ● הלגליזציה של הקנאביס הלהיבה מגדלים רבים והביאה להתנפלות על הצמח ● אבל לשוק כידוע יש חוקי היצע וביקוש משלו, ועכשיו חלק מהחקלאים עומדים בפני מציאות עגומה

שר החוץ ישראל כ"ץ לצד מקבילו הרוסי, שר החוץ סרגי לברוב / צילום: סטאפנו מלוני

שר החוץ ישראל כ"ץ ביקש מעמיתו, שר החוץ הרוסי לברוב: שהנשיא פוטין יתן חנינה לנעמה יששכר

עוד ביקש כ"ץ מלברוב לאפשר יותר ביקורים לבני משפחתה של יששכר ● בתחילת אוקטובר בית המשפט ברוסיה גזר על יששכר עונש של 7.5 שנות מאסר בשל החזקת סמים קלים

שחקן מנצ'סטר סיטי, קון אגוארו/ צילום : רויטרס

מה לאמזון ולכדורגל, ואיך הצליחה לחתוך נתח כל כך יוקרתי ובלעדי משידורי הליגה האנגלית?

בזמן שרוב הליגות באירופה יוצאות לפגרת חג המולד, באנגליה לא עוצרים, ומבלים את החג בצפייה בכדורגל ● מי שמצטרפת השנה לחגיגה היא אמזון, שרכשה את זכויות השידור ל-20 משחקים ● אלא שהכדורגל עבורה הוא רק תירוץ כדי למשוך לקוחות חדשים לשירותים אחרים

אנגלה מרקל צילום: רויטרס, Hannibal Hanschke

לראשונה בכהונתה, קאנצלרית גרמניה אנגלה מרקל מבקרת באושוויץ

מרקל צפויה לבקר  באושוויץ, בו תחלוף מתחת לשער הכניסה הנושא את הסיסמא הנאצית "Arbeit macht frei" ולהניח זר ליד "קיר המוות", ששימש להוצאות להורג ● לאחר מכן תקיים גם סיור בבירקנאו הסמוך

סוחר בבורסת ניו יורק. המצטרפת החדשה אינמוד סיימה את אוגוסט בזינוק של 42%   / צילום: shutterstock, שאטרסטוק

זהירות, האטה לפניך: אם לא יקרה שינוי גם החגיגה בשווקים תיגמר

קצב הצמיחה בכלכלות החזקות מאט, אך הביצועים של השווקים השנה היו בין הטובים בשנים האחרונות ● אם לא יקרה שינוי, גם החגיגה בשווקים תיגמר ● כדי שיקרה השינוי שיאפשר את המשך הביצועים הטובים, צריך להבין מה היו הסיבות להאטה בצמיחה בשנתיים האחרונות

רז קינסטליך, ראש עיריית ראשון לציון / צילום: יוסי כהן

דעה: ראשי הערים ממשיכים להתנער מהסכמי הגג, ובצדק

הסכמי הגג בראשון לציון ובקריית ביאליק הם דוגמאות מצוינות לפער שבין הדיבורים המפליגים על פתרון בעיות הדיור לבין המציאות העלובה בשטח

מאז המאה ה־20, הולכת הימה ומתייבשת / צילום: Shutterstock | א.ס.א.פ קריאייטיב

כך מי שהייתה הימה ה-4 בגודלה בעולם נהפכה למוקד תיירותי, דווקא כשמתייבשת

לפני כחמישים שנה הייתה ימת אראל בקזחסטן הימה הרביעית בגודלה בעולם כולו ● גסיסתה מושכת זן ייחודי של מטיילים: "תיירות סוף העולם" ● ז'אנר תיירותי מתפתח

צילום: Shutterstock | א.ס.א.פ קריאייטיב

"הדתה? אין פה שום הדתה". או שאולי יש? תלוי את מי שואלים

האם ישראל מצויה בעיצומו של תהליך הדתה מפר איזון, שמשתולל במערכת החינוך ובצבא, או אולי בכלל מדובר בהתפתחות חברתית טבעית של מדינה שמספר הדתיים, החרדים והמסורתיים בה מצוי בעלייה מתמדת? ● ובכן: תלוי (מאוד) את מי שואלים

רוחאני. מסר פייסני לארה"ב  / צילום: רויטרס

החרם הכלכלי מעיק, אז מדוע ההנהגה באיראן אופטימית

בממשל טהראן הצליחו לדכא את המהומות במדינה, ונהנים גם מהצטרפותן של שש מדינות אירופיות למנגנון עקיפת הסנקציות האמריקאיות

שרון שפורר / צילום: כדיה לוי, גלובס

חם לה בגיהנום: שרון שפורר ניצחה את אפי נוה ולא מוכנה לשתוק

"חופשת הלידה שלי הלכה על דגמי ואפי נוה", מספרת העיתונאית שרון שפורר ● ב"אוף דה רקורד" היא מסבירה איך זה שהיא מסכימה עם הביביסטים בביקורת על מערכת המשפט, ולמה גיא פלג ואביעד גליקמן מגיעים לשחיתות מאוחר מדי ● ומה הבעיה שלה עם "גלובס"? ●  האזינו

ראשית המסיק בכרם פתורה / צילום: ערן כהן

ראש וראשון: שמן הזית הכי טרי, ראשון למסיק

לצרפתים יש את הבוז'ולה, היין הצעיר הראשון של הבציר, ולנו יש ראשון המסיק, שמן הזית הטרי של תחילת המסיק ● במסעדת רוברטה וינצ’י עושים לו כבוד

מייסד עליבאבא ג'ק מא ומנכ"ל סופטבנק מסיושי סאן / צילום: רויטרס

הטיפ של מייסד עליבאבא למשקיע שהימר עליו לפני 2 עשורים

מייסד עליבאבא ג'ק מא השתתף היום בכנס בטוקיו, ובמסגרת פאנל שבו נכח גם מנכ"ל סופטבנק, מסיושי סאן, התייחס מא לשורת התסבוכות שאליו נקלע הקונגלומרט היפני ● על אף זאת, מא הדגיש כי הוא מעריץ של סאן ומצדד בו להמשיך לדבוק בדרכו - אסטרטגיית השקעות המונעות מ"תחושת בטן"

בוריס ג'ונסון וג'סטין טרודו / צילום: Yui Mok, רויטרס

ממבחן פיזה עד מימון מפלגות - כמה אתם שולטים בחדשות?

מי צחקו על דונלד טראמפ, ממה הזהיר ה-FBI ובכמה זמן מקצר נתיב הקארפול את הנסיעה? 10 שאלות מסיפורים שהיו השבוע בחדשות

הפגנות בבגדאד נגד השלטון / צילום: רויטרס

צרות לטהרן גם ממערב: ההמונים בעיראק סימנו את האחראים לכאוס

הצרות של איראן בימים האחרונים אינן רק בתוך המדינה ● המפגינים בעיראק רואים בטהרן כאחראית עיקרית למצבם הקשה ● שריפת הקונסוליה האיראנית בעיר נג'ף שמדרום לבירה בגדד, סימלה את האשמה הזו

נסיך הכתר הסעודי מוחמד בן סלמן. /צילום: רויטרס Amir Levy ,

הנפקה היסטורית בסימן אכזבה: ארמקו הסעודית גייסה 25.6 מיליארד דולר, לפי שווי שוק נמוך מזה שביקש בן סלמן

ארמקו גייסה לפי מחיר של 32 ריאל (8.53 דולר למניה) מה שמשקף לחברת הנפט שווי של 1.7 טריליון דולר ● מדובר בהנפקה הגדולה בהיסטוריה, מעל זו של אליבאבא שגייסה 25 מיליארד דולר בשנת 2014 ● החברה תחל להיסחר בבורסה בריאד החל מה-11 בדצמבר

סוחר בבורסת ניו יורק / צילום: רויטרס, ברנדן מקדרמיד

בורסות וול סטריט ננעלו ללא שינוי מהותי; מניית טבע צנחה בכ-5% ללא דיווח מצד החברה

המדדים בוול סטריט ננעלו סביב רמת הפתיחה ● נעילה שלילית באירופה, מלבד מדד הקאק הצרפתי ● מניית גלנקור נפלה ב-9% בלונדון בצל חקירה וחשד לשוחד ● ההזמנות ממפעלים בארה"ב בחודש אוקטובר האחרון עלו ב-0.3%, אך הנתון לספטמבר עודכן מטה

צוללת צבאית / צילום: shutterstock, שאטרסטוק

כתבי האישום עשויים לשים קץ לשלושה עשורים של עסקאות צוללות בין ישראל לגרמניה

לאחר החשדות שפורסמו בהרחבה בשנתיים האחרונות, גרמניה הכניסה סעיף לאופציית רכישת הצוללות הבאות של חיל הים הישראלי, שככל הנראה מתנה את ההתקדמות בכך שלא התגלתה שחיתות ב"לב העסקה" ● פרשנות

מתוך הסדרה "מראדונה במקסיקו" / צילום: באדיבות פורום פילם

נרקומן של צומי: הסדרה "מראדונה במקסיקו" היא שברון לב

בסדרה "מראדונה במקסיקו", הפער בין דייגו שבתחתית החיים לבין המיתוס שהיה, דוקר בעיניים ומרסק את הלב

מתוך הסרט "רצח כתוב היטב" / צילום: באדיבות פורום פילם

כתוב היטב: כשכבר ברור לנו באיזה סרט אנחנו, הסרט מבצע פנייה חדה

בדיוק כשברור לנו באיזה סרט אנחנו, "רצח כתוב היטב", שגם ככה עשוי מצוין, מתהפך לחלוטין

חברי הקונגרס האמריקאי/ צילום :   רויטרס Jim Young

על אף הצהרת התמיכה של הממשל בסיפוח: הקונגרס דחה אותה

בית-הנבחרים בוושינגטון קיבל החלטה שתומכת בפתרון שתי מדינות ● רוב הצירים הדמוקרטים הצביעו בעד ההחלטה – ועימם חמישה רפובליקאים ● קריאה מפורשת נגד סיפוח שטחים בגדה ● שתי הצירות הדמוקרטיות המוסלמיות בקונגרס הצביעו נגד ● השדולה הפרו-ישראלית איפא"ק: לא נוקטים עמדה