usbliter8：影响数百万 iPhone 的 BootROM 漏洞，苹果也无法修复

受影响的设备

以下设备搭载 A12 或 A13 芯片，均受 usbliter8 影响 ：

• iPhone： iPhone XS、XS Max、XR、iPhone 11、11 Pro、11 Pro Max、第二代 iPhone SE
• Apple Watch： 搭载 S4 和 S5 芯片的型号
• iPad： 搭载 A12 或 A13 芯片的部分型号

不受影响的设备： A11 及更早芯片、A14 及更新芯片的设备不受此漏洞影响 。

漏洞原理

该漏洞利用了苹果芯片集成的 Synopsys DWC2 USB 控制器 的一个硬件问题 。简单来说：

1. 指针操作不匹配： USB 控制器在处理特定尺寸过小的数据包时，用于管理内存写入的指针会发生错误，导致其向后移动，从而能写入本应受到保护的内存区域 。
2. 内存越界写入： 攻击者可以通过发送精心构造的微型数据包，利用这个指针错误，向安全启动过程中的关键内存区域写入恶意数据 。
3. 代码执行： 在 A12 芯片上，攻击者可相对直接地劫持程序执行流程。在 A13 芯片上，由于引入了指针认证（PAC）等安全机制，攻击过程更为复杂，但 Paradigm Shift 团队已成功绕过 。

攻击条件

该漏洞的攻击条件较为苛刻：

• 需要物理接触： 攻击者必须通过 USB 数据线物理连接到设备 。
• 需要进入 DFU 模式： 设备必须被置于设备固件更新（DFU）模式 。

成功利用后，攻击者可以临时降低设备的安全级别，运行未经过苹果签名的代码，设备 USB 串口会显示“PWND”标记，表示已被攻破 。该漏洞不会直接威胁安全隔区（Secure Enclave），但会降低攻击安全隔区的门槛 。

历史背景

usbliter8 是继 2019 年著名的 checkm8 漏洞之后，又一个影响广泛的 BootROM 漏洞。checkm8 覆盖了从 iPhone 4S（A5 芯片）到 iPhone X（A11 芯片）的设备，而 usbliter8 则将这一代漏洞延续到了 A12 和 A13 芯片 。苹果在 A14 及更新芯片中修复了此硬件问题，因此这些设备是安全的 。