🗜Что известно о новой уязвимости iPhone перед спецслужбами

🗜Что известно о новой уязвимости iPhone перед спецслужбами?

Около недели назад в СМИ попала инфа об узявимости двух чипов А-серии перед взломом с физическим доступом. Похоже, ситуация действительно серьезна.

Уязвимые чипы Apple A12 и Apple A13 установлены в…

• iPhone Xs

• iPhone Xs Max

• iPhone Xr

• iPhone 11

• iPhone 11 Pro

• iPhone 11 Pro Max

• iPhone SE (2020)

• iPad Air 3

• iPad mini 5

• iPad 8 (2020)

• iPad 9 (2021)

• iPad Pro 2018 (A12X)

• iPad Pro 2020 (A12Z).

Для взлома этих девайсов нужен физический доступ к ним в режиме DFU. Девайс подключается по USB к спецплате на базе RP2350. При соблюдении всех этих условий эксплойт срабатывает до проверки загрузочных компонентов Apple. Исправить это (вроде) нельзя, поскольку ошибка находится в коде самого процессора, и обычные обновления ОС его не затрагивают.

Что это значит для нас? Похоже, перечисленные выше модели iPhone и iPad уязвимы для спецкомплексов вроде GrayKey или UFED от Cellebrite. СМИ пишут, что власти РФ закупали такие комплексы для МВД несколько лет назад; однако они должны быть свежими, чтобы поддерживать данный эксплойт.

Также, вероятно, скоро появится джейлбрейк для перечисленных выше устройств.

Да, несколько iPhone и iPad оказались небезопасны для физического взлома. Однако напоминаю, что устройства на Android являются таковыми почти поголовно.

@jeronimos_tech