Технології

Знайдено непереборну вразливість в процесорах Apple A12 та A13 Bionic

1 лип•ProstoMob

Дослідники з європейської компанії Paradigm Shift виявили нову вразливість під назвою ‘usbliter8’, яка стосується пристроїв Apple на базі процесорів A12 та A13 Bionic. Оскільки проблема виявлена у завантажувальному ПЗ (boot ROM), яке неможливо змінити програмним шляхом, Apple не зможе випустити виправлення для вже проданих гаджетів. Про це пише видання BGR.

Список вразливих пристроївПроблема стосується широкого спектра техніки, яка все ще активно використовується:

iPhone XS, XS Max, XR, 11-серії та SE (2-го покоління);
iPad 8-го та 9-го поколінь, iPad Air (3-го покоління), iPad Mini (5-го покоління);
Apple Watch Series 4, Series 5 та SE (1-го покоління).

Як працює вразливістьДля експлуатації ‘usbliter8’ зловмиснику необхідний фізичний доступ до пристрою та USB-з’єднання. Віддалене зламування через інтернет неможливе. Хоча Secure Enclave, де зберігаються біометричні дані та ключі шифрування, безпосередньо не зачеплена, експерти попереджають, що вразливість створює додаткові вектори атаки, які теоретично можуть призвести до компрометації захищеного середовища.

В Apple офіційно заявили, що новіші версії їхнього обладнання вже мають апаратний захист від цієї вразливості, доданий кілька років тому. Власникам застарілих моделей рекомендується приділяти особливу увагу фізичній безпеці своїх пристроїв, оскільки єдиним надійним методом усунення проблеми є перехід на новіше обладнання.