A falha recém-divulgada em chips da Apple pode ajudar pesquisadores e criadores de ferramentas de hacking a desenvolver desbloqueios para iPhone em dispositivos mais antigos — mas somente se conseguirem encadeá-la com outras falhas.

Falha na ROM de inicialização afeta iPhones mais antigos

Na sexta-feira, a Paradigm Shift, uma empresa de cibersegurança ofensiva com sede em Barcelona, publicou detalhes de uma vulnerabilidade que chama de “usbliter8”, junto com uma prova de conceito mostrando como ela pode ser explorada com acesso físico ao telefone. O problema afeta os chips A12 e A13 da Apple, que alimentam iPhones mais antigos, incluindo o XS, XR e até o iPhone 11.

O bug está na ROM de inicialização do iPhone, o primeiro código a ser executado quando um dispositivo é ligado e a base de suas verificações de segurança. Como o código da ROM de inicialização é gravado no chip, ele não pode ser atualizado, o que torna a falha não corrigível. A Paradigm Shift disse que usuários com o hardware afetado devem ver a migração para dispositivos mais novos como a mitigação mais eficaz.

Por que a divulgação é importante

A divulgação não significa que iPhones mais antigos ficaram de repente fáceis de invadir. O exploit exige acesso físico, e os atacantes ainda precisariam de vulnerabilidades adicionais para criar um desbloqueio funcional ou um comprometimento mais amplo. Mas a publicação fornece a pesquisadores de segurança — incluindo aqueles que trabalham para governos ou contratantes — um novo ponto de partida para desenvolver exploits para iOS.

Isso torna a divulgação especialmente relevante para o mercado de software espião e ferramentas de hacking usadas por autoridades. Empresas que vendem sistemas para acessar telefones apreendidos frequentemente dependem de cadeias de vulnerabilidades, e uma falha explorável na ROM de inicialização pode ser um primeiro passo valioso.

A descoberta também reforça uma realidade conhecida na segurança móvel: a Apple tornou o iPhone extremamente difícil de invadir, mas não invulnerável. Atacantes sofisticados continuam a procurar pontos fracos nas camadas iniciais do processo de inicialização do dispositivo, onde uma única falha pode abrir acesso mais profundo se combinada com a falha subsequente adequada.

Por enquanto, o impacto se limita a dispositivos mais antigos e a atacantes com capacidade de ter contato direto com o dispositivo alvo. Mas para pesquisadores em busca de um desbloqueio do iPhone, o usbliter8 pode se tornar uma peça importante do quebra-cabeça.

Fontes:

techcrunch.com