Експерти по киберсигурност от европейската компания Paradigm Shift откриха сериозен проблем в архитектурата на някои от най-популярните чипове на Apple. Уязвимостта, наречена „usbliter8“, е вградена директно в хардуера, което означава, че тя е непоправима чрез обикновен софтуерен ъпдейт. Проблемът се крие в SecureROM и се активира чрез специфичен дефект в USB контролера Synopsys DWC2.
Механизмът на атаката е сложен: тя се фокусира върху режима за обновяване на фърмуера (DFU). В това състояние защитният компонент IOMMU е напълно заобикален, което отваря вратата към вътрешните канали на паметта. Чрез изпращане на нестандартни пакети от данни, злонамерен потребител може да предизвика препълване на буфера и да „заблуди“ устройството да изпълни чужд код още преди стартирането на операционната система, заобикаляйки криптографските проверки.
Въпреки че звучи плашещо, рискът за обикновения потребител е минимален. За да бъде успешен експлойтът, атакуващият трябва да има физически достъп до устройството и да го свърже със специализиран хардуерен инструмент за микроконтролери. Няма възможност тази дупка в сигурността да бъде използвана дистанционно през интернет или мобилните мрежи, така че телефонът ви е в безопасност, стига да не бъде физически откраднат или конфискуван.
Още една добра новина е, че най-ценната информация остава защитена. Критичните данни, като пароли и биометрични отпечатъци, се съхраняват в изолирания Secure Enclave Processor. Тъй като този копроцесор работи на напълно независима основа, инжектираният код не може да проникне в него, оставяйки личните ви данни здраво заключени.
Списъкът със засегнати устройства обаче е доста дълъг, тъй като проблемът засяга чиповете A12, A13, S4 и S5. Това включва iPhone XR, XS, iPhone 11 и iPhone SE, както и различни модели iPad Air, iPad mini и стандартния iPad. Уязвимостта се простира и до Apple Watch Series 4, 5 и SE, както и до Apple TV 4K (второ поколение) и Studio Display.