A5 થી A11 સુધીની ચિપ્સવાળા તમામ Apple ઉપકરણોના બૂટરોમમાં નબળાઈ જોવા મળી હતી

સંશોધક axi0mX મળી Apple ઉપકરણોના બૂટ્રોમ લોડરમાં નબળાઈ, જે બુટના પ્રથમ તબક્કે કામ કરે છે, અને પછી iBoot પર નિયંત્રણ સ્થાનાંતરિત કરે છે. નબળાઈને checkm8 નામ આપવામાં આવ્યું છે અને તે તમને ઉપકરણ પર સંપૂર્ણ નિયંત્રણ મેળવવા માટે પરવાનગી આપે છે. પ્રકાશિત થયેલા શોષણનો ઉપયોગ સંભવિતપણે ફર્મવેર વેરિફિકેશન (જેલબ્રેક)ને બાયપાસ કરવા, અન્ય OS અને iOS ના વિવિધ સંસ્કરણોના ડબલ બુટીંગને ગોઠવવા માટે થઈ શકે છે.

સમસ્યા નોંધનીય છે કારણ કે Bootrom એ ફક્ત વાંચવા માટે NAND મેમરીમાં સ્થિત છે, જે પહેલાથી પ્રકાશિત થયેલ ઉપકરણોમાં સમસ્યાને ઠીક કરવાની મંજૂરી આપતું નથી (નબળાઈ ફક્ત ઉપકરણોના નવા બેચમાં જ સુધારી શકાય છે). 5 અને 11 ની વચ્ચે બનેલા ઉત્પાદનોમાં ઉપયોગમાં લેવાતા A2011 થી A2017 SoC ને આ સમસ્યા અસર કરે છે, જેમાં iPhone 4S થી iPhone 8 અને X મોડલ્સનો સમાવેશ થાય છે.

નબળાઈનો ઉપયોગ કરવા માટેના કોડનું પ્રારંભિક સંસ્કરણ પહેલેથી જ ઓપન (GPLv3) ટૂલકીટમાં સંકલિત કરવામાં આવ્યું છે. ipwndfu, Apple ફર્મવેર માટે બંધનકર્તા દૂર કરવા માટે રચાયેલ છે. શોષણ હાલમાં SecureROM ડમ્પ બનાવવા, iOS ફર્મવેર માટે કી ડિક્રિપ્ટ કરવા અને JTAG સક્ષમ કરવાના કાર્યો સુધી મર્યાદિત છે. નવીનતમ iOS પ્રકાશનનો સંપૂર્ણ સ્વચાલિત જેલબ્રેક શક્ય છે, પરંતુ હજી સુધી અમલમાં મૂકવામાં આવ્યો નથી કારણ કે તેને વધારાના કાર્યની જરૂર છે. હાલમાં, શોષણ પહેલાથી જ SoC s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 અને t8015b માટે સ્વીકારવામાં આવ્યું છે, અને ભવિષ્યમાં તે 5x8940x, 5x,8942 માટે સપોર્ટ હશે. s5l8945x, s5l 8747x, t7000, t7001, s7002, s8000, s8001, s8003 અને t8012.

સોર્સ: opennet.ru