新たに公開されたAppleチップの欠陥は、研究者やハッキングツール開発者が古いデバイスのiPhone脱獄を作成するのに役立つ可能性がある — ただし他のバグと連鎖させられた場合に限る。

Boot ROMの欠陥は古いiPhoneに影響する

金曜日、バルセロナ拠点のオフェンシブサイバーセキュリティ企業 Paradigm Shift は、“usbliter8”と名付けた脆弱性の詳細を公開し、物理的に端末へアクセスした場合にどのように悪用できるかを示す概念実証を添えて発表した。この問題は Apple のチップ A12 と A13 に影響し、XS、XR から iPhone 11 に至る古い iPhone に搭載されているチップが含まれる。

このバグは iPhone の Boot ROM に存在する。Boot ROM はデバイスの電源が入ったときに最初に実行されるコードであり、セキュリティチェックの基盤となる。Boot ROM のコードはチップに焼き付けられているため更新できず、この欠陥は修正不可能である。Paradigm Shift は、影響を受けるハードウェアのユーザーに対して、より新しいデバイスへの移行を最も効果的な緩和策と見なすべきだと述べた。

公開が重要な理由

この公開が直ちに古い iPhone が簡単に侵入されることを意味するわけではない。エクスプロイトは物理的アクセスを必要とし、攻撃者は実際に機能する脱獄やより広範な侵害を作成するために追加の脆弱性を必要とする。しかし、この公開はセキュリティ研究者（政府や請負業者のために働く者を含む）にとって、iOS のエクスプロイトを開発するための新たな出発点を提供する。

このため、この公開はスパイウェアや法執行機関向けのハッキングツール市場にとって特に重要だ。押収された電話へのアクセスを可能にするシステムを販売する企業はしばしば脆弱性の連鎖に依存しており、悪用可能な Boot ROM の欠陥は価値のある最初の一歩になり得る。

この発見はモバイルセキュリティにおける常識も浮き彫りにする：Apple は iPhone を非常に攻撃困難にしてきたが、無敵ではない。高度な攻撃者は依然としてデバイス起動プロセスの最初期の層に弱点を探し続けており、適切な後続のバグと組み合わされば単一の欠陥がより深いアクセスを解放してしまう。

現時点では、影響は古いハードウェアと対象デバイスに実際に触れる能力を持つ攻撃者に限定されている。しかし、iPhone の脱獄を追う研究者にとって、usbliter8 はパズルの重要な一片となり得る。

出典：

techcrunch.com