Eine Schwachstelle im Bootrom aller Apple-Geräte mit A5 bis A11 Chips gefunden

Forscher axi0mX 14 weitere Sicherheitsanfälligkeiten Eine Schwachstelle im Bootrom von Apple-Geräten, die in der frühesten Startphase arbeitet und dann die Kontrolle an iBoot übergibt. Die Schwachstelle wurde als checkm8 benannt und ermöglicht den vollen Zugriff auf das Gerät. Der veröffentlichte Exploit kann potenziell verwendet werden, um die Verifizierung von Firmware zu umgehen (Jailbreak), Dual-Boot für andere Betriebssysteme zu ermöglichen und verschiedene iOS-Versionen zu installieren.

Das Problem ist bemerkenswert, da das Bootrom im nur-lesbaren NAND-Speicher liegt, was es unmöglich macht, das Problem bei bereits veröffentlichten Geräten zu beheben (die Schwachstelle kann nur in neuen Gerätepartien behoben werden). Das Problem tritt bei SoCs von A5 bis A11 auf, die in Produkten verwendet werden, die von 2011 bis 2017 hergestellt wurden, beginnend mit dem iPhone 4S und endend mit den Modellen iPhone 8 und X.

Eine vorläufige Codeversion zur Ausnutzung der Schwachstelle ist bereits im offenen (GPLv3) Werkzeugset integriert ipwndfu, der darauf abzielt, die Bindung an Apple-Firmware zu lösen. Der Exploit beschränkt sich derzeit auf Funktionen wie das Erstellen von SecureROM-Dumps, das Entschlüsseln von Schlüsseln für Firmware-Versionen mit iOS und das Aktivieren von JTAG. Ein vollständiger automatisierter Jailbreak für die neueste iOS-Version ist technisch möglich, jedoch noch nicht realisiert, da er zusätzlichen Aufwand erfordert. Momentan ist der Exploit bereits für SoCs wie s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 und t8015 angepasst, und in Zukunft wird die Unterstützung für s5l8940x, s5l8942x, s5l8945x, s5l8747x, t7000, t7001, s7002, s8000, s8001, s8003 und t8012 erweitert.

Quelle: opennet.ru