exploit se zaměřuje na zařízení s čipy A12 (iPhone XS, XS Max, XR a druhá generace iPhone SE) a A13 (celá řada iPhone 11), dále pak na Apple Watch s čipy S4 a S5 . Zatímco dřívější známý BootROM exploit checkm8 z roku 2019 pokrýval čipy A5 až A11, usbliter8 nyní rozšiřuje tuto hrozbu na další generaci iPhonů . Čip A11 není zranitelný, protože jeho USB driver po každém zpracování datového paketu ručně resetuje ukazatel v paměti . Novější čipy od A14 výše jsou rovněž v bezpečí, protože v nich Apple správně nakonfiguroval hardwarovou ochranu paměti (DART) už v SecureROM .
Podstata chyby leží v USB řadiči Synopsys DWC2 zabudovaném přímo v čipu . Technický princip je následující:
BootROM (SecureROM) je úplně první kód, který čip spustí při zapnutí. Je natvrdo vypálen do paměti ROM během výroby a po opuštění továrny ho nelze změnit . Jelikož je příčinou hardwarová chyba v USB řadiči – nikoliv softwarová – Apple ji nemůže opravit aktualizací firmwaru ani operačního systému . Jediným účinným opatřením je přechod na novější hardware s čipem A14 a novějším .
exploit se zaměřuje na zařízení s čipy A12 (iPhone XS, XS Max, XR a druhá generace iPhone SE) a A13 (celá řada iPhone 11), dále pak na Apple Watch s čipy S4 a S5 . Zatímco dřívější známý BootROM exploit checkm8 z roku 2019 pokrýval čipy A5 až A11, usbliter8 nyní rozšiřuje tuto hrozbu na další generaci iPhonů . Čip A11 není zranitelný, protože jeho USB driver po každém zpracování datového paketu ručně resetuje ukazatel v paměti . Novější čipy od A14 výše jsou rovněž v bezpečí, protože v nich Apple správně nakonfiguroval hardwarovou ochranu paměti (DART) už v SecureROM .
Podstata chyby leží v USB řadiči Synopsys DWC2 zabudovaném přímo v čipu . Technický princip je následující:
BootROM (SecureROM) je úplně první kód, který čip spustí při zapnutí. Je natvrdo vypálen do paměti ROM během výroby a po opuštění továrny ho nelze změnit . Jelikož je příčinou hardwarová chyba v USB řadiči – nikoliv softwarová – Apple ji nemůže opravit aktualizací firmwaru ani operačního systému . Jediným účinným opatřením je přechod na novější hardware s čipem A14 a novějším .