Unpatchbare Sicherheitslücke usbliter8: Millionen iPhones dauerhaft gefährdet

Welche Geräte sind betroffen?

Die Sicherheitslücke steckt in den Chips A12 und A13 Bionic. Davon betroffen sind :

• iPhones: iPhone XS, XS Max, XR, iPhone SE (2. Generation), iPhone 11, 11 Pro und 11 Pro Max
• Apple Watches: Modelle mit den Chips S4 und S5 (z. B. Series 4 und 5)

Ältere Chips wie der A11 sind nicht betroffen, da der USB-Treiber dort den Speicherzeiger nach jedem Datenpaket manuell zurücksetzt (ein Schutzmechanismus, der im A12 und A13 fehlt) . Auch neuere Chips ab dem A14 sind sicher, da Apple dort die Speicherschutz-Mechanismen (USB DART) im BootROM korrekt konfiguriert hat .

Wie funktioniert der Exploit?

Der Angriff nutzt einen spezifischen Hardware-Fehler im Synopsys DWC2 USB-Controller . Während des Startvorgangs werden USB-Pakete in einem sogenannten Ring-Puffer gespeichert. Normalerweise zeigt ein Zeiger auf die nächste freie Position.

1. Fehler im Puffer-Management: Der Controller erwartet Pakete einer bestimmten Mindestgröße. Er akzeptiert jedoch auch kleinere Pakete, die er dann aber an einer 4-Byte-Grenze ausrichtet. Dadurch entsteht eine Diskrepanz zwischen der tatsächlich geschriebenen Datenmenge und der festen Dekrementierung des Zeigers nach jedem dritten Paket .
2. Puffer-Unterlauf: Diese Diskrepanz führt zu einem sogenannten „Puffer-Unterlauf“. Der Zeiger wird nicht korrekt zurückgesetzt, sondern wandert rückwärts durch den Speicher („Buffer Underflow“) .
3. Code-Ausführung: Ein Angreifer kann durch präparierte USB-Pakete Daten in Speicherbereiche schreiben, die während des Bootens eigentlich geschützt sein sollten. Auf dem A12-Chip kann so der Rücksprungwert eines USB-Tasks überschrieben werden, um bösartigen Code auszuführen. Auf dem A13-Chip ist dies aufgrund der implementierten Zeiger-Authentifizierung (PAC) deutlich aufwändiger, aber immer noch möglich .

Die praktischen Auswirkungen

Der Exploit erfordert zwingend physischen Zugriff auf das Gerät, das sich im DFU-Modus (Device Firmware Update) befinden muss. Ein Angriff aus der Ferne ist damit nicht möglich . Im Erfolgsfall kann der Angreifer:

• Die Sicherheitsvorkehrungen während des Bootens vorübergehend außer Kraft setzen.
• Nicht signierte Software starten und so zum Beispiel einen Jailbreak durchführen oder tieferliegende Komponenten wie die Secure Enclave angreifbar machen.
• Die USB-Seriennummer des Geräts ändert sich und zeigt den Marker „PWND“ (für „owned“) an .

Obwohl der Exploit keinen direkten Zugriff auf die Secure Enclave bietet, senkt er die Hürde für einen solchen Angriff deutlich .

Fazit für Nutzer

Für Besitzer eines iPhones der XS- oder 11er-Reihe bedeutet dies, dass ihr Gerät ein grundsätzliches, nicht behebbares Sicherheitsrisiko in sich trägt. Apple selbst wurde von Paradigm Shift vor der Veröffentlichung informiert, kann aber – wie erläutert – kein Update liefern, das die Hardware-Lücke schließt. Für die meisten Nutzer ist das Risiko allerdings gering, solange das Gerät nicht in falsche Hände gerät und die neueste iOS-Version installiert ist. Wer jedoch maximale Sicherheit wünscht, kommt um den Umstieg auf ein Modell mit einem neueren Chip (ab A14) nicht herum.