بحسب المعلومات المتداولة من HEXACON 2026، كشفت أبحاث مرتبطة بـ Cellebrite عن ثغرة منخفضة المستوى تحمل اسم LOKI تستهدف مرحلة الإقلاع المبكرة جدًا في أجهزة Apple.
🔥 لماذا LOKI مهمة؟
• الثغرة موجودة في BootROM / SecureROM، أي في الكود المدمج داخل الشريحة نفسها.
• بحسب العرض المتداول، يمتد نطاق البحث عبر أجيال من أجهزة Apple وصولًا إلى iPhone 11.
• استغلالها يعتمد على Timing Race دقيق جدًا.
• النماذج الأولية المذكورة في العرض نجحت تقريبًا مرة واحدة من كل 25 محاولة، ما يوضح أنها ليست استغلالًا مستقرًا أو جاهزًا للمستخدم العادي.
🧱 الشيء الأخطر:
• BootROM يتم تثبيته داخل الشريحة أثناء التصنيع.
• لذلك، إذا كانت الثغرة فعلًا داخل BootROM، فلا يمكن لـ Apple إصلاح أصل الخلل عبر تحديث iOS عادي.
• هذا نفس السبب الذي يجعل ثغرات BootROM مهمة جدًا للباحثين وأدوات Jailbreak والـ Forensics.
⚠️ لكن انتبه:
• حتى الآن لا توجد أداة Jailbreak عامة باسم LOKI للمستخدمين.
• التفاصيل التقنية الكاملة والاستغلال العام غير متوفرين حاليًا.
• نطاق الأجهزة المذكور باسم LOKI ما زال بحاجة إلى توثيق عام كامل؛ المؤكد أن باحثين من Cellebrite مشاركون في HEXACON 2026 في أبحاث عميقة تخص SecureROM وiBoot. Hexacon
🔥 والجدير بالذكر أن 2026 شهد بالفعل نشر ثغرة BootROM أخرى باسم usbliter8 لأجهزة A12 وA13، وهي أيضًا غير قابلة للإصلاح بتحديث برمجي بسبب وجود الخلل داخل SecureROM. MacRumors
#LOKI #BootROM #Jailbreak #iOS #iPhone11 #Cellebrite #HEXACON #Exploit