A5 থেকে A11 পর্যন্ত চিপ সহ সমস্ত Apple ডিভাইসের বুটরোমে একটি দুর্বলতা পাওয়া গেছে

axi0mX এক্সপ্লোরার পাওয়া গেছে অ্যাপল ডিভাইসের বুটরম বুট্রমের একটি দুর্বলতা, যা বুট করার প্রথম পর্যায়ে কাজ করে এবং তারপর iBoot-এ নিয়ন্ত্রণ স্থানান্তর করে। দুর্বলতার নাম দেওয়া হয়েছিল checkm8 এবং এটি আপনাকে ডিভাইসের উপর সম্পূর্ণ নিয়ন্ত্রণ নিতে দেয়। প্রকাশিত শোষণটি সম্ভাব্যভাবে ফার্মওয়্যার যাচাইকরণ (জেলব্রেক) বাইপাস করতে, অন্যান্য অপারেটিং সিস্টেমের ডুয়াল বুট এবং iOS এর বিভিন্ন সংস্করণের ব্যবস্থা করতে ব্যবহার করা যেতে পারে।

সমস্যাটি উল্লেখযোগ্য কারণ বুট্রম শুধুমাত্র-পঠনযোগ্য NAND মেমরিতে থাকে, যা ইতিমধ্যে প্রকাশিত ডিভাইসগুলিতে সমস্যাটিকে সংশোধন করা থেকে বাধা দেয় (শুধুমাত্র ডিভাইসের নতুন ব্যাচগুলিতে দুর্বলতা ঠিক করা যেতে পারে)। সমস্যাটি 5 থেকে 11 সাল পর্যন্ত iPhone 2011S থেকে iPhone 2017 এবং X মডেল পর্যন্ত নির্মিত পণ্যগুলিতে ব্যবহৃত A4 থেকে A8 SoC-তে নিজেকে প্রকাশ করে।

দুর্বলতাকে কাজে লাগানোর জন্য কোডের প্রাথমিক সংস্করণটি ইতিমধ্যেই খোলা (GPLv3) টুলকিটে একত্রিত করা হয়েছে ipwndfu, অ্যাপল ফার্মওয়্যারের সাথে বাঁধাই অপসারণের জন্য ডিজাইন করা হয়েছে। শোষণটি বর্তমানে একটি SecureROM ডাম্প তৈরি, iOS ফার্মওয়্যারের জন্য কী ডিক্রিপ্ট করা এবং JTAG সক্ষম করার মধ্যে সীমাবদ্ধ। iOS এর সর্বশেষ রিলিজের একটি সম্পূর্ণ স্বয়ংক্রিয় জেলব্রেক সম্ভব, কিন্তু এখনও বাস্তবায়িত হয়নি, কারণ এটির জন্য অতিরিক্ত কাজের প্রয়োজন। বর্তমানে, শোষণটি ইতিমধ্যেই SoCs s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 এবং t8015b-এর জন্য অভিযোজিত হয়েছে এবং ভবিষ্যতে এটি 5x,8940x 5x 8942x 5x এর সমর্থন করা হবে। s8945l5 x, s8747l7000x, t7001, t7002 , s8000, s8001, s8003, s8012 এবং tXNUMX।

উত্স: opennet.ru