Σύνοψη Άρθρου
- Φωτιά στο οικοσύστημα της Apple με την ανακάλυψη του σοβαρού κενό ασφαλείας ονόματι usbliter8, που επηρεάζει πολλές γενιές iPhone και Apple Watch.
- Η εκμετάλλευση του σφάλματος χρειάζεται φυσική πρόσβαση στη συσκευή, με μοντέλα όπως iPhone XR και iPhone 11 να βρίσκονται στην κορυφή της λίστας των ευάλωτων.
- Η κατάσταση δεν μπορεί να διορθωθεί και η μόνη επιλογή για τους χρήστες είναι η αντικατάσταση της συσκευής με πιο πρόσφατο μοντέλο.
Στη νέα έκθεση της Paradigm Shift, αποκαλύπτεται ένα μεγάλο κενό ασφαλείας, γνωστό ως usbliter8, το οποίο θίγει αρκετές συσκευές της Apple. Το exploit σχετίζεται με τη θύρα USB και επηρεάζει σημαντικά μοντέλα, μεταξύ αυτών τα iPhone XR, iPhone 11 και τα Apple Watch Series 4 και 5.
Η τρωτότητα αυτή εντοπίζεται κυρίως σε συσκευές που χρησιμοποιούν τα τσιπ A12, A13, S4 και S5. Αυτό καθιστά πολλές από αυτές τις συσκευές ευάλωτες σε επιθέσεις, γεγονός που προκαλεί ανησυχία στους κατόχους τους. Η υλική φύση του σφάλματος σημαίνει ότι δεν μπορεί να διευθετηθεί μέσω λογισμικού, κάτι που καθιστά την κατάσταση ακόμη πιο σοβαρή.
Το πρόβλημα είναι ότι οι επιτιθέμενοι πρέπει να έχουν φυσική πρόσβαση στη συσκευή για να εκμεταλλευτούν το exploit. Είναι σημαντικό να σημειωθεί ότι οι επιπτώσεις αυτού του κενό ασφαλείας μπορεί να είναι σοβαρές, καθώς παρέχεται η δυνατότητα εγκατάστασης τροποποιημένου λογισμικού που μπορεί να παρακάμψει τα προστατευτικά μέτρα του iOS.
Η διαδικασία εκμετάλλευσης παραβλέπει τους ελέγχους υπογραφής, επιτρέποντας στους εισβολείς να εκτελούν κακόβουλο κώδικα προτού καν το iOS φορτωθεί. Ευτυχώς, το Security Enclave, το κεντρικό μέρος όπου φυλάσσονται οι ευαίσθητες πληροφορίες, όπως οι κωδικοί πρόσβασης, δεν επηρεάζεται άμεσα, μειώνοντας έτσι τη σοβαρότητα της κατάστασης.
Σοβαρές Επιπτώσεις για Κατόχους Δοκιμασμένων Συσκευών
Η Apple συνεργάστηκε με τους ερευνητές για να βρουν μια λύση, ωστόσο, λόγω της φύσης του σφάλματος, η μόνη ρεαλιστική λύση είναι η αντικατάσταση της συσκευής με μια πιο σύγχρονη. Σε μια εποχή που οι ανατιμήσεις στην τεχνολογία είναι ορατές, πολλοί χρήστες ενδέχεται να βρουν δύσκολη την αντικατάσταση των παλαιών συσκευών τους.
Αναμένοντας με αγωνία την επόμενη γενιά προϊόντων της Apple, οι χρήστες θα πρέπει να είναι προσεκτικοί με τη χρήση των παλιότερων μοντέλων τους, διατηρώντας τα σε ασφαλή περιβάλλοντα και αποφεύγοντας μη εξουσιοδοτημένη πρόσβαση.
