A5부터 A11까지의 칩이 탑재된 모든 Apple 장치의 부트롬에서 취약점이 발견되었습니다.

연구원 axi0mX 발견 된 Apple 장치의 부트롬 로더에 있는 취약점으로, 부팅 첫 번째 단계에서 작동한 다음 제어권을 iBoot로 전송합니다. 이 취약점의 이름은 checkm8이며 이를 통해 장치에 대한 모든 권한을 얻을 수 있습니다. 공개된 익스플로잇은 잠재적으로 펌웨어 확인(Jailbreak)을 우회하고 다른 OS 및 다양한 iOS 버전의 이중 부팅을 구성하는 데 사용될 수 있습니다.

Bootrom은 이미 출시된 장치의 문제를 수정할 수 없는 읽기 전용 NAND 메모리에 있기 때문에 문제가 주목할 만합니다(취약점은 새로운 장치 배치에서만 수정될 수 있음). 이 문제는 iPhone 5S부터 iPhone 11 및 X 모델에 이르기까지 2011년부터 2017년 사이에 제조된 제품에 사용된 A4~A8 SoC에 영향을 미칩니다.

취약점을 악용하기 위한 코드의 예비 버전은 이미 공개(GPLv3) 툴킷에 통합되었습니다. ipwndfu, Apple 펌웨어에 대한 바인딩을 제거하도록 설계되었습니다. 현재 이 익스플로잇은 SecureROM 덤프 생성, iOS 펌웨어용 키 암호 해독 및 JTAG 활성화 기능으로 제한됩니다. 최신 iOS 릴리스의 완전 자동화된 탈옥이 가능하지만, 추가 작업이 필요하기 때문에 아직 구현되지 않았습니다. 현재 이 익스플로잇은 이미 SoC s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 및 t8015b에 적용되었으며 앞으로는 s5l8940x, s5l8942x, s5l에 대한 지원으로 확장될 예정입니다. 8945x, s5l 8747x, t7000, t7001, s7002, s8000, s8001, s8003 및 t8012.

출처 : opennet.ru