Pesquisador axi0mX uma vulnerabilidade no bootrom dos dispositivos Apple, que opera na fase inicial de inicialização e, em seguida, transfere o controle para o iBoot. A vulnerabilidade recebeu o nome de checkm8 e permite obter controle total sobre o dispositivo. O exploit publicado pode potencialmente ser utilizado para contornar a verificação de firmware (Jailbreak), organizar o dual boot de outros sistemas operacionais e diversas versões do iOS.
O problema é notável, pois o Bootrom está na memória NAND somente de leitura, o que impede a correção do problema em dispositivos já lançados (a vulnerabilidade pode ser corrigida apenas em novos lotes de dispositivos). O problema se manifesta em SoCs de A5 a A11, utilizados em produtos lançados de 2011 a 2017, começando com o iPhone 4S e terminando com os modelos iPhone 8 e X.
Uma versão preliminar do código para explorar a vulnerabilidade já está integrada na ferramenta de código aberto (GPLv3) , destinada a desassociar a firmware da Apple. O exploit atualmente se limita às funções de criação de dump do SecureROM, descriptografando chaves para firmwares do iOS e ativando JTAG. Um jailbreak automatizado completo para a última versão do iOS é possível, mas ainda não foi realizado, pois requer trabalho adicional. Atualmente, o exploit já está adaptado para SoCs s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011 e t8015, e no futuro será ampliado para suportar s5l8940x, s5l8942x, s5l8945x, s5l8747x, t7000, t7001, s7002, s8000, s8001, s8003 e t8012.
Fonte: opennet.ru
