В iPhone XS и iPhone 11 нашли уязвимость, которую невозможно исправить обновлением iOS.

В процессорах Apple A12 и A13 обнаружили новую уязвимость Boot ROM. Она затрагивает в том числе iPhone XS и линейку iPhone 11 — и обычным обновлением системы закрыть её нельзя.

Причина в том, что проблема находится не в iOS, а в коде, записанном непосредственно в постоянную память процессора ещё при его производстве. Такой код нельзя заменить новой прошивкой.

Подробности уязвимости в прошлом месяце опубликовала компания Paradigm Shift, занимающаяся исследованиями в области кибербезопасности. Однако вскоре материал исчез с её сайта.

И причина оказалась не технической, а юридической.

Компания Magnet Forensics подала иск, утверждая, что раскрытая уязвимость практически совпадает с разработкой, над которой ранее работал её сотрудник Марио Дель Гаудио. Позже он перешёл в Paradigm Shift. Magnet Forensics считает, что таким образом могли быть раскрыты её коммерческие тайны.

Сам факт существования уязвимости особенно интересен из-за её аппаратной природы. Если исследователи действительно нашли способ эксплуатации Boot ROM, Apple уже не сможет полностью устранить саму ошибку на выпущенных устройствах обычным патчем iOS.

При этом «неисправимая» не означает, что любой iPhone 11 теперь можно моментально взломать. Практическая опасность зависит от того, какие условия необходимы для эксплуатации уязвимости и какой доступ она в итоге позволяет получить.

А именно эти технические подробности теперь оказались в центре судебного разбирательства.

@appleinside

#apple #appleinside #ios #iphonexs #iphone11