נמצאה פגיעות בבוטרום של כל מכשירי אפל עם שבבים מ-A5 עד A11

חוקר axi0mX מצאתי פגיעות ב-bootrom loader של מכשירי אפל, שפועלת כבר בשלב הראשון של האתחול, ולאחר מכן מעבירה את השליטה ל-iBoot. הפגיעות נקראת checkm8 ומאפשרת לך לקבל שליטה מלאה על המכשיר. הניצול שפורסם עשוי לשמש כדי לעקוף את אימות הקושחה (Jailbreak), לארגן אתחול כפול של מערכות הפעלה אחרות וגרסאות שונות של iOS.

הבעיה בולטת מכיוון ש-Bootrom ממוקם בזיכרון NAND לקריאה בלבד, מה שלא מאפשר לתקן את הבעיה במכשירים שכבר שוחררו (ניתן לתקן את הפגיעות רק בקבוצות חדשות של מכשירים). הבעיה משפיעה על ה-SoCs A5 עד A11 המשמשים במוצרים שנבנו בין 2011 ל-2017, החל מה-iPhone 4S ועד לדגמי ה-iPhone 8 וה-X.

גרסה ראשונית של הקוד לניצול הפגיעות כבר שולבה בערכת הכלים הפתוחה (GPLv3) ipwndfu, שנועד להסיר קישור לקושחה של Apple. הניצול מוגבל כרגע לפונקציות של יצירת dump SecureROM, פענוח מפתחות עבור קושחת iOS והפעלת JTAG. פריצת jail אוטומטית לחלוטין של מהדורת iOS האחרונה אפשרית, אך עדיין לא יושמה מכיוון שהיא דורשת עבודה נוספת. נכון לעכשיו, ה-exploit כבר הותאם ל-SoC s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 ו-t8015b, ובעתיד הוא יורחב עבור 5s, 8940, 5 8942l5x, s8945l5 8747x, t7000, t7001, s7002, s8000, s8001, s8003 ו-t8012.

מקור: OpenNet.ru