🥇 A5 देखि A11 सम्मका चिपहरू भएका सबै Apple यन्त्रहरूको बुट्रोममा एउटा कमजोरी भेटियो

शोधकर्ता axi0mX भेटियो एप्पल यन्त्रहरूको बुट्रोम लोडरमा कमजोरी, जुन बुटको पहिलो चरणमा काम गर्दछ, र त्यसपछि iBoot मा नियन्त्रण स्थानान्तरण गर्दछ। कमजोरीलाई checkm8 नाम दिइएको छ र यसले तपाईंलाई यन्त्रमा पूर्ण नियन्त्रण प्राप्त गर्न अनुमति दिन्छ। प्रकाशित शोषण सम्भावित रूपमा फर्मवेयर प्रमाणिकरण (जेलब्रेक) लाई बाइपास गर्न प्रयोग गर्न सकिन्छ, अन्य OS र iOS को विभिन्न संस्करणहरूको डबल बुटिङ व्यवस्थित गर्न सकिन्छ।

समस्या उल्लेखनीय छ किनभने Bootrom पढ्ने-मात्र NAND मेमोरीमा अवस्थित छ, जसले पहिले नै जारी गरिएका यन्त्रहरूमा समस्या समाधान गर्न अनुमति दिँदैन (उपकरणहरूको नयाँ ब्याचहरूमा मात्र कमजोरी समाधान गर्न सकिन्छ)। समस्याले 5 र 11 को बीचमा निर्मित उत्पादनहरूमा प्रयोग हुने A2011 देखि A2017 SoCs लाई असर गर्छ, iPhone 4S देखि iPhone 8 र X मोडेलहरू सम्म।

जोखिमको शोषणको लागि कोडको प्रारम्भिक संस्करण ओपन (GPLv3) टूलकिटमा पहिले नै एकीकृत गरिएको छ। ipwndfu, Apple फर्मवेयरमा बाइन्डिङ हटाउन डिजाइन गरिएको। शोषण हाल एक SecureROM डम्प सिर्जना गर्ने, iOS फर्मवेयरको लागि कुञ्जीहरू डिक्रिप्ट गर्ने, र JTAG सक्षम गर्ने कार्यहरूमा सीमित छ। भर्खरको आईओएस रिलिजको पूर्ण स्वचालित जेलब्रेक सम्भव छ, तर अझै लागू गरिएको छैन किनकि यसलाई थप काम चाहिन्छ। हाल, शोषण पहिले नै SoC s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 र t8015b का लागि अनुकूलित गरिएको छ, र भविष्यमा यो 5x,8940, 5x 8942b को लागि समर्थन हुनेछ। s5l8945x, s5l 8747x, t7000, t7001, s7002, s8000, s8001, s8003 र t8012।

स्रोत: opennet.ru

A5 देखि A11 सम्मका चिपहरू भएका सबै एप्पल उपकरणहरूको बुट्रोममा एउटा कमजोरी भेटियो।

एक टिप्पणी थप्न Отменить ответ