Los investigadores encuentran un defecto irreparable en los chips A12 y A13 de Apple – MacMagazine

Desde el descubrimiento de checkm8, en 2019 (una vulnerabilidad BootROM que afectó a los iPhone con chips A5 a A11, permitiendo una nueva generación de fugas de prisión permanente en estos dispositivos), se ha especulado mucho sobre la improbabilidad de encontrar tal defecto en procesadores más modernos.

Esto fue hasta el reciente descubrimiento de usbliter8un defecto similar encontrado por la empresa Paradigm Shift Technology⁠ en chips A12 y A13 — que equipan los iPhones XR, XS,

Más precisamente, los investigadores encontraron un error en el controlador USB Synopsys DWC2 y lograron engañarlo para que escribiera datos en regiones de memoria a las que normalmente no deberían ser accesibles, lo que les permitió modificar estructuras críticas de SecureROM y ejecutar código arbitrario con privilegios elevados.

Sólo para ponerlo en contexto: estas vulnerabilidades existen exactamente en el hardware de estos procesadores, lo que significa que Apple no puede eliminarlas mediante actualizaciones de software, allanando el camino para la investigación y el desarrollo de futuras herramientas basadas en esta falla.

Cabe señalar que usbliter8 es un explotar de BootROM, y no un fuga ya completo para los usuarios finales, aunque se considera una puerta de entrada a su desarrollo, como ocurrió con checkm8, que sirvió de base para varias herramientas y fugas de prisión a lo largo de los años.

Aunque hoy en día el sistema ya incluye de forma nativa muchas de las cosas que sólo eran posibles con fugaun exploit de este tipo también puede facilitar la investigación de seguridad, la ingeniería inversa e incluso dar más vida útil a estos dispositivos cuando pierden el soporte oficial.

vía MacRumors