A newly disclosed flaw in Apple chips could help researchers and hacking-tool makers build iPhone jailbreaks for older devices — but only if they can chain it with other bugs.

Önyükleme ROM'u hatası eski iPhone'ları etkiliyor

Cuma günü, Barcelona merkezli bir saldırgan siber güvenlik şirketi olan Paradigm Shift, “usbliter8” adını verdiği bir güvenlik açığının ayrıntılarını ve bir cihaza fiziksel erişim ile nasıl sömürülebileceğini gösteren bir kavram kanıtını yayımladı. Sorun, XS, XR ve iPhone 11'e kadar olan daha eski iPhone'larda güç sağlayan Apple A12 ve A13 çiplerini etkiliyor.

Hata, bir cihaz açılırken çalışan ilk kod ve güvenlik kontrollerinin temelini oluşturan iPhone'un Önyükleme ROM'unda bulunuyor. Önyükleme ROM kodu çipe gömülü olarak yazıldığından güncellenemez; bu da hatayı düzeltilemez kılıyor. Paradigm Shift, etkilenen donanıma sahip kullanıcılar için en etkili hafifletme yönteminin daha yeni cihazlara geçiş olduğunu söyledi.

İfşanın önemi

Yayınlanan bilgiler, eski iPhone'ların aniden ele geçirmenin kolay olduğu anlamına gelmiyor. Sömürü için fiziksel erişim gerektiriyor ve saldırganların çalışır bir jailbreak veya daha geniş bir ele geçirme oluşturmak için ek zafiyetlere de ihtiyaçları olacak. Ancak yayımlanan bilgiler, hükümetler veya yükleniciler için çalışanlar da dahil olmak üzere güvenlik araştırmacılarına iOS istismarları geliştirmek için yeni bir başlangıç noktası sunuyor.

Bu durum, casus yazılım ve kolluk kuvvetleri için kullanılan hack araçları pazarında ifşayı özellikle önemli kılıyor. Ele geçirilen telefonlara erişim sağlayan sistemleri satan şirketler genellikle birden fazla zafiyetin zincirine dayanıyor ve sömürülebilir bir Önyükleme ROM'u açığı değerli bir ilk adım olabiliyor.

Bulgular ayrıca mobil güvenlikte tanıdık bir gerçeği vurguluyor: Apple, iPhone'u hacklemeyi son derece zorlaştırdı ama onu yenilmez kılmadı. Karmaşık saldırganlar, tek bir hata doğru bir izleyen hata ile eşleştiğinde daha derin erişimi açabilecek cihazın başlatma sürecinin en erken katmanlarındaki zayıf noktaları aramaya devam ediyor.

Şimdilik etki, yalnızca daha eski donanımlarla ve hedef cihaza fiziksel erişim sağlayabilen saldırganlarla sınırlı. Ancak bir iPhone jailbreak'i peşinde koşan araştırmacılar için usbliter8, bulmacanın önemli bir parçası haline gelebilir.

Kaynaklar:

techcrunch.com