У старих iPhone, iPad і Apple Watch виявили непоправну вразливість
Фахівці компанії Paradigm Shift повідомили про виявлення небезпечної апаратної вразливості в ряді пристроїв Apple. Проблема зачепила гаджети, побудовані на процесорах A12, A13, а також S4 та S5 для смартгодинників. Дослідники опублікували детальний опис та робочий прототип експлойту під назвою usbliter8. Він вражає SecureROM — незмінний завантажувальний код, який записується безпосередньо в кристал мікросхеми на етапі виробництва процесора.
Під прямою загрозою опинився величезний масив популярних пристроїв. Серед них смартфони iPhone XR, XS, XS Max, вся лінійка iPhone 11 та iPhone SE другого покоління. Прогалина безпеки також присутня в планшетах iPad Air 3, iPad mini 5, iPad 8 і 9 поколінь. Серед аксесуарів, що носяться, під атаку підпадають Apple Watch Series 4, Series 5 та перша версія SE. Крім того, дефект архітектури виявили в медіаплеєрах Apple TV 4K другого покоління та моніторах Studio Display.
Дослідники заспокоюють, що вразливість не зачіпає захищений сопроцесор Secure Enclave. Завдяки цьому паролі користувачів, біометричні дані Face ID/Touch ID та ключі шифрування залишаються в повній безпеці. Крім того, для успішної реалізації атаки зловмиснику обов’язково потрібен прямий фізичний доступ до увімкненого гаджета та високі технічні навички. Саме тому для більшості пересічних користувачів реальний ризик постраждати залишається мінімальним.
Paradigm Shift заздалегідь попередила Apple, проте виправити цей баг за допомогою звичайного оновлення iOS чи watchOS неможливо — код «зашитий» у залізо назавжди. Тим, для кого максимальна конфіденційність є критичною, фахівці радять перейти на новіші моделі. Водночас аналітики зазначають, що usbliter8 гарантовано викличе шалений інтерес у розробників джейлбрейка, тоді як Apple тепер зосередиться на посиленні захисту майбутніх поколінь кремнієвих чипів.
Запис У старих iPhone, iPad і Apple Watch виявили непоправну вразливість спершу з’явиться на iTechua – Новини про смартфони, гаджети і різні девайси.
