🥇A5 ते A11 पर्यंतच्या चिप्स असलेल्या सर्व Apple उपकरणांच्या बूटरोममध्ये एक भेद्यता आढळली. प्रोहोस्टर

संशोधक axi0mX आढळले ऍपल उपकरणांच्या बूट्रोम लोडरमधील एक असुरक्षा, जी बूटच्या अगदी पहिल्या टप्प्यावर कार्य करते आणि नंतर iBoot वर नियंत्रण हस्तांतरित करते. भेद्यतेचे नाव checkm8 आहे आणि तुम्हाला डिव्हाइसवर पूर्ण नियंत्रण मिळविण्याची अनुमती देते. प्रकाशित केलेल्या शोषणाचा उपयोग फर्मवेअर पडताळणी (जेलब्रेक) बायपास करण्यासाठी, इतर OS आणि iOS च्या भिन्न आवृत्त्यांचे दुहेरी बूटिंग आयोजित करण्यासाठी केला जाऊ शकतो.

समस्या लक्षणीय आहे कारण Bootrom केवळ-वाचनीय NAND मेमरीमध्ये स्थित आहे, जे आधीच रिलीझ केलेल्या डिव्हाइसेसमध्ये समस्येचे निराकरण करण्याची परवानगी देत नाही (असुरक्षा फक्त डिव्हाइसच्या नवीन बॅचमध्ये निश्चित केली जाऊ शकते). 5 आणि 11 दरम्यान बनवलेल्या उत्पादनांमध्ये वापरल्या जाणाऱ्या A2011 ते A2017 SoCs, iPhone 4S पासून iPhone 8 आणि X मॉडेलपर्यंत समस्या प्रभावित करते.

असुरक्षिततेचा फायदा घेण्यासाठी कोडची प्राथमिक आवृत्ती आधीच ओपन (GPLv3) टूलकिटमध्ये समाकलित केली गेली आहे. ipwndfu, Apple फर्मवेअरचे बंधन काढून टाकण्यासाठी डिझाइन केलेले. शोषण सध्या SecureROM डंप तयार करणे, iOS फर्मवेअरसाठी की डिक्रिप्ट करणे आणि JTAG सक्षम करणे या कार्यांपुरते मर्यादित आहे. नवीनतम iOS रिलीझचा पूर्णपणे स्वयंचलित तुरूंगातून निसटणे शक्य आहे, परंतु अद्याप कार्यान्वित केले गेले नाही कारण त्यासाठी अतिरिक्त कार्य आवश्यक आहे. सध्या, शोषण आधीच SoC s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 आणि t8015b साठी रुपांतरित केले गेले आहे आणि भविष्यात ते 5, 8940, 5x, 8942x, 5 चे समर्थन करेल. s8945l5x, 8747x, t7000, t7001 , s7002, s8000, s8001, s8003 आणि t8012.

स्त्रोत: opennet.ru

A5 ते A11 पर्यंत चिप्स असलेल्या सर्व ऍपल उपकरणांच्या बूटरोममध्ये एक भेद्यता आढळली.

एक टिप्पणी जोडा Отменить ответ