Nicht patchbarer Apple‑Chipfehler könnte die Tür zu iPhone‑Jailbreaks öffnen
Ein neu offengelegter Fehler in Apple‑Chips könnte Forschern und Entwicklern von Hacking‑Tools helfen, Jailbreaks für ältere iPhone‑Modelle zu entwickeln — allerdings nur, wenn er mit anderen Bugs verknüpft werden kann.
Boot ROM flaw affects older iPhones
Am Freitag veröffentlichte Paradigm Shift, ein offensives Cybersicherheitsunternehmen mit Sitz in Barcelona, Details zu einer Verwundbarkeit, die sie „usbliter8“ nennen, sowie einen Proof of Concept, der zeigt, wie sie mit physischem Zugriff auf ein Gerät ausgenutzt werden kann. Das Problem betrifft Apple‑Chips A12 und A13, die ältere iPhones wie das XS, XR und bis zum iPhone 11 antreiben.
Der Fehler sitzt im Boot ROM des iPhones, dem ersten Code, der beim Einschalten eines Geräts ausgeführt wird und der Grundlage seiner Sicherheitsprüfungen entspricht. Da der Boot ROM‑Code in den Chip eingebrannt ist, kann er nicht aktualisiert werden, was den Fehler unpatchbar macht. Paradigm Shift erklärte, dass Nutzer mit betroffener Hardware als effektivste Gegenmaßnahme auf neuere Geräte umsteigen sollten.
Why the disclosure matters
Die Veröffentlichung bedeutet nicht, dass ältere iPhones plötzlich leicht zu kompromittieren sind. Der Exploit erfordert physischen Zugriff, und Angreifer bräuchten weiterhin zusätzliche Verwundbarkeiten, um einen funktionierenden Jailbreak oder eine breitere Kompromittierung zu erreichen. Die Veröffentlichung bietet Sicherheitsforschern jedoch — einschließlich solcher, die für Regierungen oder Auftragnehmer arbeiten — einen neuen Ausgangspunkt für die Entwicklung von iOS‑Exploits.
Das macht die Offenlegung besonders relevant für den Markt für Spyware und Hacking‑Tools für Strafverfolgungsbehörden. Unternehmen, die Systeme zum Zugriff auf beschlagnahmte Telefone verkaufen, verlassen sich oft auf Ketten von Verwundbarkeiten, und ein ausnutzbarer Boot ROM‑Fehler kann ein wertvoller erster Schritt sein.
Die Erkenntnis unterstreicht außerdem eine bekannte Realität in der Mobil‑Sicherheit: Apple hat das iPhone extrem schwer angreifbar gemacht, aber nicht unverwundbar. Anspruchsvolle Angreifer suchen weiterhin nach Schwachstellen in den frühesten Schichten des Startprozesses eines Geräts, wo ein einzelner Fehler bei Vorhandensein des passenden Folgefehlers tieferen Zugang öffnen kann.
Vorerst ist die Auswirkung auf ältere Hardware und auf Angreifer mit der Möglichkeit zum physischen Zugriff auf ein Zielgerät beschränkt. Für Forscher, die einen iPhone‑Jailbreak anstreben, könnte usbliter8 jedoch ein wichtiges Puzzleteil werden.
Quellen: