ช่องโหว่ที่เพิ่งถูกเปิดเผยในชิปของ Apple อาจช่วยนักวิจัยและผู้พัฒนาเครื่องมือแฮ็กในการสร้าง jailbreak สำหรับ iPhone รุ่นเก่า — แต่เฉพาะเมื่อสามารถเชื่อมต่อกับบั๊กอื่นๆ ได้เท่านั้น

ช่องโหว่ในรอมบูตส่งผลกระทบต่อ iPhone รุ่นเก่า

เมื่อวันศุกร์ที่ผ่านมา Paradigm Shift บริษัทด้านความมั่นคงปลอดภัยเชิงรุกจากบาร์เซโลนา เผยรายละเอียดของช่องโหว่ที่เรียกว่า “usbliter8” พร้อมตัวอย่างการทำงาน (proof of concept) ที่แสดงให้เห็นวิธีการใช้ประโยชน์เมื่อมีการเข้าถึงตัวเครื่องแบบตัวต่อตัว ช่องโหว่นี้ส่งผลต่อชิป Apple รุ่น A12 และ A13 ซึ่งใช้กับ iPhone รุ่นเก่า เช่น XS, XR จนถึง iPhone 11

บั๊กอยู่ในรอมบูตของ iPhone ซึ่งเป็นโค้ดแรกที่รันเมื่ออุปกรณ์เปิดเครื่องและเป็นรากฐานของการตรวจสอบความปลอดภัย เนื่องจากโค้ดในรอมบูตถูกฝังลงในชิปจึงไม่สามารถอัปเดตได้ ทำให้ช่องโหว่นี้ไม่สามารถแพตช์ได้ Paradigm Shift ระบุว่าผู้ใช้ที่มีฮาร์ดแวร์ได้รับผลกระทบควรพิจารณาย้ายไปใช้เครื่องรุ่นใหม่กว่าเป็นการบรรเทาที่มีประสิทธิภาพที่สุด

ทำไมการเปิดเผยจึงสำคัญ

การเผยแพร่ข้อมูลนี้ไม่ได้หมายความว่า iPhone รุ่นเก่าจะถูกเจาะได้ง่ายขึ้นทันที การโจมตีต้องการการเข้าถึงตัวเครื่องแบบเป็นทางกายภาพ และผู้โจมตียังต้องการช่องโหว่อื่นๆ เพิ่มเติมเพื่อสร้าง jailbreak ที่ใช้งานได้หรือเพื่อเจาะระบบในวงกว้างขึ้น แต่การเผยแพร่ครั้งนี้ให้จุดเริ่มต้นใหม่แก่ผู้วิจัยด้านความปลอดภัย — รวมถึงผู้ที่ทำงานให้กับรัฐบาลหรือผู้รับเหมา — สำหรับการพัฒนา exploit บน iOS

นั่นทำให้การเปิดเผยนี้มีความเกี่ยวข้องโดยเฉพาะกับตลาดซอฟต์แวร์สอดแนมและเครื่องมือแฮ็กของหน่วยงานบังคับใช้กฎหมาย บริษัทที่ขายระบบสำหรับเข้าถึงโทรศัพท์ที่ถูกยึดมักพึ่งพาโซ่ของช่องโหว่ และการมีช่องโหว่ในรอมบูตที่ใช้ประโยชน์ได้อาจเป็นก้าวแรกที่มีค่า

ข้อค้นพบนี้ยังตอกย้ำความจริงที่คุ้นเคยในความปลอดภัยบนมือถือ: Apple ทำให้ iPhone ยากต่อการถูกแฮ็กอย่างมาก แต่ไม่ใช่ว่าจะไร้ช่องโหว่ ผู้โจมตีที่มีความเชี่ยวชาญยังคงมองหาจุดอ่อนในชั้นต้นของกระบวนการบูตของอุปกรณ์ ซึ่งช่องโหว่เพียงจุดเดียวอาจเปิดทางสู่การเข้าถึงที่ลึกขึ้นได้หากจับคู่กับบั๊กติดตามผลที่เหมาะสม

ตอนนี้ ผลกระทบจำกัดเฉพาะฮาร์ดแวร์รุ่นเก่าและผู้โจมตีที่สามารถเข้าถึงตัวเครื่องเป้าหมายแบบตัวต่อตัว แต่สำหรับนักวิจัยที่มองหาการสร้าง jailbreak สำหรับ iPhone ช่องโหว่ usbliter8 อาจกลายเป็นชิ้นส่วนสำคัญของปริศนา

แหล่งที่มา:

techcrunch.com