Otkrivena ozbiljna ranjivost Ajfona i Epl voča

Korisnicima Eplovih uređaja poručeno je da obrate pažnju na, kako se navodi, „nepopravljive“ bezbjednosne probleme sa ajfonom.

Bezbjednosni istraživači iz kompanije Paradigm Šift otkrili su propust u starijim modelima ajfona i Epl voča koji se može iskoristiti za „džejlbrejk“ (otključavanje operativnog sistema) ovih uređaja.

Problem nije moguće otkloniti ažuriranjem softvera

Ono što ovaj propust čini posebnim jeste činjenica da za njega nema popravke – jedini način da korisnici budu potpuno bezbjedni jeste da uređaj zamijene novijim modelom.

Dobra vijest je da iskorišćavanje ovog propusta nije nimalo jednostavno. To se ne može uraditi daljinski, odnosno putem interneta, jer napadač mora imati fizički pristup uređaju i povezati ga sa Raspberi Paj računarom.

Istraživači su ovom propustu dali naziv „usbliter8“ i navode da pogađa A12 čip u modelu ajfon Iks-Es, S4 čip u pametnom satu Epl voč serije 4, kao i A13 sistem na čipu u modelu ajfon 11. Pored toga, ranjivim se smatra i S5 čip, koji pokreće Epl voč seriju 5, prvu generaciju SE modela i HoumPod mini.

Ranjivost proizlazi USB kontrolera

Ranjivost proizlazi iz načina na koji USB kontroleri ovih čipova obrađuju dolazne podatke. Oni ne resetuju ispravno memorijske adrese između prenosa podataka, što napadaču omogućava da ubaci neovlašćeni kod u zaštićenu memoriju čipa.

Prema riječima stručnjaka iz Paradigm Šifta, ovaj propust može biti zloupotrijebljen za džejlbrejk uređaja, što znači da bi napadači mogli u potpunosti zaobići bezbjednosna ograničenja iOS-a, instalirati softver na najdubljem nivou sistema i potencijalno doći do podataka sačuvanih na uređaju.

Pošto je riječ o mani u samom dizajnu hardvera, odnosno fizičkih komponenti, a ne o softverskoj grešci, Epl je ne može otkloniti ažuriranjem sistema. Jedini način da korisnici ostanu potpuno bezbjedni jeste da pređu na model koji nije pogođen propustom „usbliter8“. To uključuje starije čipove, prije modela A12, ili A14 i novije čipove.

Iz kompanije Paradigm Šift saopštili su da su obavijestili Epl o svojim otkrićima i zahvalili kompaniji na „brzom odgovoru, konstruktivnom pristupu i saradnji tokom cijelog procesa objavljivanja informacija“, prenosi B92.

Pratite nas na našoj Facebook i Instagram stranici i X nalogu.