تم العثور على ثغرة قاتلة في iPhone

تحدث أحد الباحثين في مجال أمن المعلومات من فريق Pangu عن مشكلة غير قابلة للإصلاح موجودة في هاتف iPhone.

نقاط الضعف. يتعلق الأمر بشريحة أمان SEP.

تقوم هذه الشريحة بتخزين العديد من وظائف التشفير/فك التشفير الرئيسية. على سبيل المثال، يقوم بإخفاء كلمات المرور وبيانات Apple Pay والبيانات البيومترية. ولذلك، فإن ضعف الشريحة ليس مزحة.

يتم استخدام استغلال Checkm8 للقرصنة ، والتييستغل ثغرة أمنية في Apple Bootrom (SecureROM) - هذا هو أول رمز يتم تشغيله عند بدء تشغيل iPhone. يمكنه توفير وصول على مستوى النظام. يتيح لك Checkm8 تجاوز الحجب التلقائي لهاتفك الذكي بعد عشر محاولات غير صحيحة لإدخال كلمة المرور.

أي جهاز iPhone أو iPad مزود بمعالجات A7-A11 معرض للخطر. هذه نماذج من iPhone 5s إلى iPhone X. تجدر الإشارة إلى أنه من أجل الاختراق، يحتاج المهاجم إلى الوصول الفعلي إلى الأداة.

تم الإبلاغ عن اكتشاف هذه الثغرة الأمنية للمرة الأولى. لا يمكن حل المشكلة لأنها تتعلق بالبرنامج المضمن.