A5 से A11 तक के चिप्स वाले सभी Apple उपकरणों के बूटरोम में एक भेद्यता पाई गई

शोधकर्ता axi0mX मैंने पाया Apple उपकरणों के बूटरोम लोडर में एक भेद्यता, जो बूट के पहले चरण में काम करती है, और फिर नियंत्रण को iBoot पर स्थानांतरित करती है। भेद्यता को checkm8 नाम दिया गया है और यह आपको डिवाइस पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देता है। प्रकाशित शोषण का उपयोग संभावित रूप से फर्मवेयर सत्यापन (जेलब्रेक) को बायपास करने, अन्य ओएस और आईओएस के विभिन्न संस्करणों की डबल बूटिंग को व्यवस्थित करने के लिए किया जा सकता है।

समस्या उल्लेखनीय है क्योंकि बूटरोम रीड-ओनली NAND मेमोरी में स्थित है, जो पहले से जारी डिवाइसों में समस्या को ठीक करने की अनुमति नहीं देता है (भेद्यता केवल उपकरणों के नए बैचों में ही ठीक की जा सकती है)। यह समस्या iPhone 5S से लेकर iPhone 11 और X मॉडल तक 2011 और 2017 के बीच निर्मित उत्पादों में उपयोग किए गए A4 से A8 SoCs को प्रभावित करती है।

भेद्यता का फायदा उठाने के लिए कोड का प्रारंभिक संस्करण पहले से ही खुले (GPLv3) टूलकिट में एकीकृत किया गया है ipwndfu, Apple फ़र्मवेयर से बाइंडिंग हटाने के लिए डिज़ाइन किया गया। शोषण वर्तमान में सिक्योररोम डंप बनाने, आईओएस फर्मवेयर के लिए कुंजी डिक्रिप्ट करने और जेटीएजी को सक्षम करने के कार्यों तक सीमित है। नवीनतम iOS रिलीज़ का पूरी तरह से स्वचालित जेलब्रेक संभव है, लेकिन अभी तक इसे लागू नहीं किया गया है क्योंकि इसके लिए अतिरिक्त काम की आवश्यकता है। वर्तमान में, शोषण को SoC s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 और t8015b के लिए पहले ही अनुकूलित किया जा चुका है, और भविष्य में इसे s5l8940x, s5l8942x, s5l के समर्थन के साथ विस्तारित किया जाएगा। 8945एक्स, एस5एल 8747एक्स, टी7000, t7001, s7002, s8000, s8001, s8003 और t8012।

स्रोत: opennet.ru