Хакер нашёл способ взломать почти любой iPhone

Хакер нашёл способ взломать почти любой iPhone

Программный инструмент под названием Checkm8 («чекмэйт» — «шах и мат») использует уязвимость в системе Apple Bootrom (SecureROM). Фактически это первый код из известных, запускающийся во время загрузки iPhone и предоставляющий доступ к смартфону на уровне системы. Таким образом, в Apple не могут исправить уязвимость без физической замены компонентов, поэтому все старые смартфоны компании подвержены взлому.

Хакер заявил, что Checkm8 является «неуязвимым эксплойтом Bootrom для сотен миллионов iOS-девайсов». Большинство поколений iPhone и iPad находятся под угрозой: от iPhone 4S (с чипом A5) до iPhone 8 и iPhone X (с чипом A11). Впрочем, для использования уязвимости требуется физический доступ к устройству, а после перезагрузки процедуру взлома нужно будет повторять снова.

Кроме того, Checkm8 не даёт доступ к зашифрованным пользовательским данным (Face ID или Touch ID, которые защищены отдельным чипом Secure Enclave), но злоумышленники смогут заблокировать старые iPhone 4s, 5 и 5c без сканера отпечатков пальцев. Этот эксплойт можно использовать для выгрузки содержимого SecureROM, расшифровки ключей с помощью AES и отката устройства с целью активации JTAG.

EPIC JAILBREAK: Introducing checkm8 (read «checkmate»), a permanent unpatchable bootrom exploit for hundreds of millions of iOS devices.
Most generations of iPhones and iPads are vulnerable: from iPhone 4S (A5 chip) to iPhone 8 and iPhone X (A11 chip). https://t.co/dQJtXb78sG

— axi0mX (@axi0mX) 27 сентября 2019 г.


Олег Писарев, Supreme2.Ru

Коды для вставки в блог\форум



Вспомним другие новости из этого раздела?


Mobile

←+Ctrl+→

Интересные новости
WhatsApp позволил пользователям лучше контролировать, кто может добавлять их в группыWhatsApp позволил пользователям лучше контролировать, кто может добавлять их в группы
Билл Гейтс считает, что Windows Mobile могла занять место AndroidБилл Гейтс считает, что Windows Mobile могла занять место Android
Samsung размышляет над смартфоном в стиле Microsoft Surface DuoSamsung размышляет над смартфоном в стиле Microsoft Surface Duo
Huawei: Меркель подтвердила, что создание 5G в Германии не исключает каких-либо поставщиковHuawei: Меркель подтвердила, что создание 5G в Германии не исключает каких-либо поставщиков
Услугой переноса мобильных номеров воспользовались 30 тысяч абонентовУслугой переноса мобильных номеров воспользовались 30 тысяч абонентов
Блок рекламы


Похожие новости

WSJ: Apple начала сборку iPhone XR в ИндииWSJ: Apple начала сборку iPhone XR в Индии
Apple может работать над умным кольцом для управления iPhone без касанийApple может работать над умным кольцом для управления iPhone без касаний
iPhone 11 против iPhone XR: тест на скоростьiPhone 11 против iPhone XR: тест на скорость
OnePlus 7T Pro против iPhone 11 Pro Max: кто быстрее?OnePlus 7T Pro против iPhone 11 Pro Max: кто быстрее?
OnePlus 7T против iPhone 11 и Samsung Galaxy S10: сравнение камерOnePlus 7T против iPhone 11 и Samsung Galaxy S10: сравнение камер
iPhone 11 можно поцарапать ногтем или пластиковой картойiPhone 11 можно поцарапать ногтем или пластиковой картой
Apple бесплатно отремонтирует переставшие включаться iPhone 6sApple бесплатно отремонтирует переставшие включаться iPhone 6s
Ресурс Galaxy Fold оказался почти вдвое меньше заявленногоРесурс Galaxy Fold оказался почти вдвое меньше заявленного
Apple увеличивает объём производства новых iPhone 11Apple увеличивает объём производства новых iPhone 11
Куо: Apple выпустит iPhone SE 2 в первом квартале 2020 годаКуо: Apple выпустит iPhone SE 2 в первом квартале 2020 года
Последние новости

Подгружаем последние новости