A5 ਤੋਂ A11 ਤੱਕ ਚਿਪਸ ਵਾਲੇ ਸਾਰੇ ਐਪਲ ਡਿਵਾਈਸਾਂ ਦੇ ਬੂਟਰੋਮ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਪਾਈ ਗਈ ਸੀ

ਖੋਜਕਾਰ axi0mX ਪਾਇਆ ਐਪਲ ਡਿਵਾਈਸਾਂ ਦੇ ਬੂਟਰੋਮ ਲੋਡਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ, ਜੋ ਬੂਟ ਦੇ ਪਹਿਲੇ ਪੜਾਅ 'ਤੇ ਕੰਮ ਕਰਦੀ ਹੈ, ਅਤੇ ਫਿਰ iBoot ਨੂੰ ਕੰਟਰੋਲ ਟ੍ਰਾਂਸਫਰ ਕਰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਨਾਮ checkm8 ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਡਿਵਾਈਸ ਉੱਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਪ੍ਰਕਾਸ਼ਿਤ ਸ਼ੋਸ਼ਣ ਨੂੰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਫਰਮਵੇਅਰ ਵੈਰੀਫਿਕੇਸ਼ਨ (ਜੇਲਬ੍ਰੇਕ) ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ, ਹੋਰ OS ਅਤੇ iOS ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਦੀ ਡਬਲ ਬੂਟਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਮੱਸਿਆ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿਉਂਕਿ ਬੂਟਰੋਮ ਸਿਰਫ-ਪੜ੍ਹਨ ਲਈ NAND ਮੈਮੋਰੀ ਵਿੱਚ ਸਥਿਤ ਹੈ, ਜੋ ਪਹਿਲਾਂ ਤੋਂ ਜਾਰੀ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦਾ ਹੈ (ਨਿਰਬਲਤਾ ਨੂੰ ਸਿਰਫ਼ ਡਿਵਾਈਸਾਂ ਦੇ ਨਵੇਂ ਬੈਚਾਂ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)। ਸਮੱਸਿਆ 5 ਅਤੇ 11 ਦੇ ਵਿਚਕਾਰ ਬਣੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਵਰਤੇ ਗਏ A2011 ਤੋਂ A2017 SoCs ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, iPhone 4S ਤੋਂ iPhone 8 ਅਤੇ X ਮਾਡਲਾਂ ਤੱਕ।

ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਕੋਡ ਦਾ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਸੰਸਕਰਣ ਪਹਿਲਾਂ ਹੀ ਓਪਨ (GPLv3) ਟੂਲਕਿੱਟ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ipwndfu, ਐਪਲ ਫਰਮਵੇਅਰ ਲਈ ਬਾਈਡਿੰਗ ਨੂੰ ਹਟਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਇੱਕ SecureROM ਡੰਪ ਬਣਾਉਣ, iOS ਫਰਮਵੇਅਰ ਲਈ ਕੁੰਜੀਆਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ, ਅਤੇ JTAG ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੇ ਕਾਰਜਾਂ ਤੱਕ ਸੀਮਿਤ ਹੈ। ਨਵੀਨਤਮ ਆਈਓਐਸ ਰੀਲੀਜ਼ ਦਾ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੈਚਲਿਤ ਜੇਲਬ੍ਰੇਕ ਸੰਭਵ ਹੈ, ਪਰ ਅਜੇ ਤੱਕ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿਉਂਕਿ ਇਸ ਨੂੰ ਵਾਧੂ ਕੰਮ ਦੀ ਲੋੜ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ, ਸ਼ੋਸ਼ਣ ਨੂੰ ਪਹਿਲਾਂ ਹੀ SoC s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 ਅਤੇ t8015b ਲਈ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਭਵਿੱਖ ਵਿੱਚ ਇਸ ਨੂੰ ਐਕਸਪੈਨ 5x8940x5 ਲਈ ਸਹਿਯੋਗ ਦਿੱਤਾ ਜਾਵੇਗਾ। s8942l5x, s8945l 5x, t8747, t7000, s7001, s7002, s8000, s8001 ਅਤੇ t8003।

ਸਰੋਤ: opennet.ru