У мільйонах пристроїв iPhone виявлено серйозну та невиправну апаратну вразливість

[91543] У мільйонах пристроїв iPhone виявлено серйозну та невиправну апаратну вразливість

Дослідники безпеки виявили апаратну вразливість на рівні bootROM, яку неможливо виправити програмним шляхом, що впливає на моделі iPhone XS та 11 із чіпами A12 та A13.

Критична вразливість безпеки у старих пристроях iPhone

Дослідники безпеки виявили значний апаратний дефект у пристроях iPhone попередніх поколінь, який залишає відчиненими двері для зловмисників ще з етапу виробництва. Згідно з технологічними оновленнями 💻, йдеться про «двері, що залишилися відчиненими з моменту виробництва» у пристроях попередніх поколінь. У звіті наголошується, що Apple не зможе усунути цю вразливість, оскільки це апаратний дефект, що впливає на мільйони пристроїв у всьому світі.

Деталі розкриття

Згідно з новинами технологій та хайтеку ⚙️, йдеться про вразливість «bootROM exploit», виявлену дослідниками з компанії Paradigm Shift. Вразливість стосується пристроїв, оснащених чіпами A12 та A13, зокрема iPhone XS та iPhone 11. Як зазначає канал, вразливість «неможливо виправити за допомогою оновлень програмного забезпечення» і вона дозволяє здійснити постійний Jailbreak пристрою.

Наслідки для користувачів

Основний ризик полягає в тому, що деякі з постраждалих пристроїв, як-от iPhone 11, досі отримують підтримку та регулярні оновлення iOS від Apple. Хоча для експлуатації потрібен фізичний доступ до пристрою, той факт, що це дефект на рівні обладнання, який неможливо виправити програмно, робить його особливо складним для власників цих пристроїв.