Исследователи Paradigm Shift опубликовали usbliter8 — новый BootROM/SecureROM-эксплойт для устройств на Apple A12, S4/S5 и A13.
SecureROM — код, зашитый в чип при производстве. Его нельзя полноценно заменить обновлением iOS, restore или перепрошивкой.
Затронутые устройства останутся уязвимыми на уровне железа.
🔤 Что затронуто:
— iPhone XS / XS Max / XR
— iPhone 11 / 11 Pro / 11 Pro Max
— iPhone SE 2
— Apple Watch Series 4 / 5 / SE 1
— часть iPad на A12/A13
A14 и новее не затронуты. A11 и старше уже покрывались checkm8.
⚠️ Ограничения:
— нужен физический доступ;
— требуется USB и DFU-режим;
— Secure Enclave напрямую не скомпрометирован;
— это не удалённая атака и не «взлом всех iPhone по воздуху».
🔗 Источник
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#cve_bulletin