Hitilafu mpya iliyofichuliwa kwenye chip za Apple inaweza kuwasaidia watafiti na watengenezaji wa zana za udukuzi kujenga njia za kuondoa vizuizi vya mfumo kwenye simu za Apple za zamani — lakini tu ikiwa wataweza kuiunganisha na udhaifu mwingine.

Hitilafu ya ROM ya uzinduzi inaathiri simu za Apple za zamani

Ijumaa, Paradigm Shift, kampuni ya usalama wa mtandao yenye mbinu za mashambulizi na makao yake Barcelona, ilichapisha maelezo ya udhaifu wanauita “usbliter8,” pamoja na uthibitisho wa dhana unaoonyesha jinsi unavyoweza kutumika ikiwa mtu ana ufikiaji wa kimwili wa simu. Tatizo hili linaathiri chip za Apple A12 na A13, ambazo zinaendesha simu za Apple za zamani ikiwemo XS, XR na hadi iPhone 11.

Hitilafu iko katika ROM ya uzinduzi (Boot ROM) ya simu za Apple, msimbo wa kwanza unaoanzishwa wakati kifaa kinawashwa na msingi wa ukaguzi wake wa usalama. Kwa kuwa msimbo wa ROM ya uzinduzi umewekwa ndani ya chip, hauwezi kusasishwa, jambo ambalo linafanya hitilafu hii isiyoweza kurekebishwa. Paradigm Shift ilisema watumiaji wenye vifaa vilivyoathiriwa wanapaswa kutafuta kuhamia vifaa vipya kama njia bora ya kupunguza hatari.

Kwa nini ufichuzi huo una umuhimu

Kutoa taarifa hiyo hakumaanishi kuwa simu za Apple za zamani ghafla ni rahisi kuvamiwa. Matumizi ya udhaifu kama huu yanahitaji ufikiaji wa kimwili, na washambuliaji bado watahitaji udhaifu wa ziada ili kuunda njia inayofanya kazi ya kuondoa vizuizi vya mfumo au kushindwa kwa usalama kwa upana zaidi. Lakini uchapishaji huo unawapa watafiti wa usalama — wakiwemo wale wanaofanya kazi kwa serikali au wakandarasi — msingi mpya wa kuanzia katika kuendeleza udanganyifu wa iOS.

Hii inafanya ufichuzi huo kuwa muhimu hasa kwa soko la programu za upelelezi na zana za udukuzi zinazotumiwa na mamlaka za sheria. Kampuni zinazozaa mfumo za kupata simu zilizokamatwa mara nyingi hutegemea mnyororo wa udhaifu, na hitilafu inayoweza kutumika katika ROM ya uzinduzi inaweza kuwa hatua ya kwanza yenye thamani.

Ugunduzi pia unasisitiza ukweli unaojulikana katika usalama wa simu: Apple imefanya simu za Apple kuwa ngumu sana kuvamiwa, lakini si zisizo na hatari kabisa. Washambuliaji walio na ujuzi mkubwa wanaendelea kutafuta vidonda katika tabaka za mwanzo kabisa za mchakato wa kuwasha kifaa, ambapo hitilafu moja inaweza kufungua ufikiaji wa kina ikiwa itaambatana na udhaifu unaofaa.

Kwa sasa, athari hiyo inagusa vifaa vya zamani na washambuliaji wanaoweza kupata ufikiaji wa kimwili wa kifaa lengwa. Lakini kwa watafiti wanaotafuta njia za kuondoa vizuizi vya mfumo, usbliter8 inaweza kuwa kipande muhimu cha fumbo.

Vyanzo:

techcrunch.com