Vulnérabilité trouvée dans le bootrom de tous les appareils Apple équipés de puces de A5 à A11

Chercheur axi0mX a découvert une vulnérabilité dans le bootrom des appareils Apple, qui fonctionne au tout début du processus de démarrage et transmet ensuite le contrôle à iBoot. La vulnérabilité a été nommée checkm8 et permet de prendre le contrôle total de l'appareil. L'exploit publié peut potentiellement être utilisé pour contourner la vérification des firmwares (Jailbreak), organiser un double démarrage d'autres systèmes d'exploitation et différentes versions d'iOS.

Le problème est remarquable car le Bootrom se trouve dans une mémoire NAND en lecture seule, ce qui empêche de résoudre le problème sur les appareils déjà sortis (la vulnérabilité ne peut être corrigée que dans de nouveaux lots d'appareils). Le problème se manifeste dans les SoC allant de A5 à A11, utilisés dans les produits créés entre 2011 et 2017, allant de l'iPhone 4S aux modèles iPhone 8 et X.

Une version préliminaire du code pour exploiter la vulnérabilité a déjà été intégrée dans l'outil open source (GPLv3) ipwndfu, destiné à déverrouiller les firmwares Apple. L'exploit est pour l'instant limité aux fonctionnalités de création de dump de SecureROM, de déchiffrement des clés pour les firmwares iOS et d'activation de JTAG. Un jailbreak automatisé complet de la dernière version d'iOS est possible, mais n'a pas encore été réalisé, car il nécessite un travail supplémentaire. Actuellement, l'exploit a déjà été adapté pour les SoC s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 et t8015b, et sera étendu à l'avenir pour supporter s5l8940x, s5l8942x, s5l8945x, s5l8747x, t7000, t7001, s7002, s8000, s8001, s8003 et t8012.

Source : opennet.ru