A5 മുതൽ A11 വരെയുള്ള ചിപ്പുകൾ ഉള്ള എല്ലാ ആപ്പിൾ ഉപകരണങ്ങളുടെയും ബൂട്രോമിൽ ഒരു കേടുപാടുകൾ കണ്ടെത്തി

ഗവേഷകൻ axi0mX കണ്ടെത്തി ബൂട്ടിന്റെ ആദ്യ ഘട്ടത്തിൽ തന്നെ പ്രവർത്തിക്കുകയും തുടർന്ന് iBoot-ലേക്ക് നിയന്ത്രണം കൈമാറുകയും ചെയ്യുന്ന Apple ഉപകരണങ്ങളുടെ ബൂട്രോം ലോഡറിലെ ഒരു ദുർബലത. ഈ അപകടസാധ്യതയ്ക്ക് checkm8 എന്ന് പേരിട്ടിരിക്കുന്നു കൂടാതെ ഉപകരണത്തിന്മേൽ പൂർണ്ണ നിയന്ത്രണം നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഫേംവെയർ വെരിഫിക്കേഷൻ (Jailbreak) മറികടക്കുന്നതിനും മറ്റ് OS-കളുടെ ഇരട്ട ബൂട്ടിംഗ് ഓർഗനൈസുചെയ്യുന്നതിനും iOS-ന്റെ വ്യത്യസ്‌ത പതിപ്പുകൾ നടത്തുന്നതിനും പ്രസിദ്ധീകരിച്ച ചൂഷണം ഉപയോഗിക്കാനാകും.

ബൂട്രോം റീഡ്-ഒൺലി NAND മെമ്മറിയിൽ സ്ഥിതി ചെയ്യുന്നതിനാൽ പ്രശ്നം ശ്രദ്ധേയമാണ്, ഇത് ഇതിനകം റിലീസ് ചെയ്ത ഉപകരണങ്ങളിൽ പ്രശ്നം പരിഹരിക്കാൻ അനുവദിക്കുന്നില്ല (പുതിയ ബാച്ചുകളിൽ മാത്രമേ ഈ കേടുപാടുകൾ പരിഹരിക്കാൻ കഴിയൂ). iPhone 5S മുതൽ iPhone 11, X മോഡലുകൾ വരെയുള്ള 2011-നും 2017-നും ഇടയിൽ നിർമ്മിച്ച ഉൽപ്പന്നങ്ങളിൽ ഉപയോഗിച്ച A4 മുതൽ A8 SoC-കൾ വരെ ഈ പ്രശ്നം ബാധിക്കുന്നു.

അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിനുള്ള കോഡിന്റെ ഒരു പ്രാഥമിക പതിപ്പ് ഇതിനകം തന്നെ ഓപ്പൺ (GPLv3) ടൂൾകിറ്റിലേക്ക് സംയോജിപ്പിച്ചിട്ടുണ്ട്. ipwndfu, Apple ഫേംവെയറിലേക്ക് ബൈൻഡിംഗ് നീക്കം ചെയ്യാൻ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. ഒരു SecureROM ഡംപ് സൃഷ്‌ടിക്കുക, iOS ഫേംവെയറിനായുള്ള കീകൾ ഡീക്രിപ്റ്റ് ചെയ്യുക, JTAG പ്രവർത്തനക്ഷമമാക്കുക തുടങ്ങിയ പ്രവർത്തനങ്ങളിൽ നിലവിൽ ചൂഷണം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ഏറ്റവും പുതിയ iOS റിലീസിന്റെ പൂർണ്ണ ഓട്ടോമേറ്റഡ് ജയിൽബ്രേക്ക് സാധ്യമാണ്, എന്നാൽ അധിക ജോലി ആവശ്യമായതിനാൽ ഇതുവരെ നടപ്പിലാക്കിയിട്ടില്ല. നിലവിൽ, ചൂഷണം ഇതിനകം തന്നെ SoC s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011, t8015b എന്നിവയ്‌ക്കായി പൊരുത്തപ്പെടുത്തിയിട്ടുണ്ട്, ഭാവിയിൽ ഇത് 5, 8940 ന്റെ പിന്തുണയോടെ 5, 8942, 5xl-നായി വിപുലീകരിക്കും. s8945l5x, s8747l 7000x, t7001, t7002, s8000, s8001, s8003, s8012, tXNUMX.

അവലംബം: opennet.ru