Хакер нашёл способ взломать почти любой iPhone

Хакер нашёл способ взломать почти любой iPhone

Программный инструмент под названием Checkm8 («чекмэйт» — «шах и мат») использует уязвимость в системе Apple Bootrom (SecureROM). Фактически это первый код из известных, запускающийся во время загрузки iPhone и предоставляющий доступ к смартфону на уровне системы. Таким образом, в Apple не могут исправить уязвимость без физической замены компонентов, поэтому все старые смартфоны компании подвержены взлому.

Хакер заявил, что Checkm8 является «неуязвимым эксплойтом Bootrom для сотен миллионов iOS-девайсов». Большинство поколений iPhone и iPad находятся под угрозой: от iPhone 4S (с чипом A5) до iPhone 8 и iPhone X (с чипом A11). Впрочем, для использования уязвимости требуется физический доступ к устройству, а после перезагрузки процедуру взлома нужно будет повторять снова.

Кроме того, Checkm8 не даёт доступ к зашифрованным пользовательским данным (Face ID или Touch ID, которые защищены отдельным чипом Secure Enclave), но злоумышленники смогут заблокировать старые iPhone 4s, 5 и 5c без сканера отпечатков пальцев. Этот эксплойт можно использовать для выгрузки содержимого SecureROM, расшифровки ключей с помощью AES и отката устройства с целью активации JTAG.

EPIC JAILBREAK: Introducing checkm8 (read «checkmate»), a permanent unpatchable bootrom exploit for hundreds of millions of iOS devices.
Most generations of iPhones and iPads are vulnerable: from iPhone 4S (A5 chip) to iPhone 8 and iPhone X (A11 chip). https://t.co/dQJtXb78sG

— axi0mX (@axi0mX) 27 сентября 2019 г.


Олег Писарев, Supreme2.Ru

Коды для вставки в блог\форум




Интересные новости
Киевстар запустил самый выгодный тариф на время карантинаКиевстар запустил самый выгодный тариф на время карантина
Samsung представила Galaxy M11 с тройной камерой и дисплеем Infinity-OSamsung представила Galaxy M11 с тройной камерой и дисплеем Infinity-O
Google прекратила продажу смартфонов Pixel 3 и Pixel 3 XLGoogle прекратила продажу смартфонов Pixel 3 и Pixel 3 XL
Эпидемия COVID-19 перевернула рейтинги приложений в Google PlayЭпидемия COVID-19 перевернула рейтинги приложений в Google Play
Киевстар продлил бесплатные услуги до конца карантинаКиевстар продлил бесплатные услуги до конца карантина
Блок рекламы


Похожие новости

В Foxconn считают, что iPhone с поддержкой 5G могут быть запущены в срокВ Foxconn считают, что iPhone с поддержкой 5G могут быть запущены в срок
Apple останавливает производство iPhone в Индии из-за коронавирусаApple останавливает производство iPhone в Индии из-за коронавируса
iPhone 12 Pro Max получит обновлённую камеру, но всё ещё без перископаiPhone 12 Pro Max получит обновлённую камеру, но всё ещё без перископа
Новый iPhone может лишиться «челки»Новый iPhone может лишиться «челки»
iPhone 12 получит камеру с трёхмерным сенсоромiPhone 12 получит камеру с трёхмерным сенсором
Презентация iPhone SE 2 и iPad Pro отмененаПрезентация iPhone SE 2 и iPad Pro отменена
Apple поплатилась за замедление iPhoneApple поплатилась за замедление iPhone
Подтверждено: злодеям в кино нельзя пользоваться iPhoneПодтверждено: злодеям в кино нельзя пользоваться iPhone
На чехлы для неанонсированного iPhone SE 2 уже открыт приём заказовНа чехлы для неанонсированного iPhone SE 2 уже открыт приём заказов
Франция оштрафовала Apple на €25 млн из-за замедления работы устаревших iPhoneФранция оштрафовала Apple на €25 млн из-за замедления работы устаревших iPhone
Последние новости

Подгружаем последние новости