В чипе безопасности iPhone обнаружена неисправляемая уязвимость

Для взлома используется эксплойт Checkm8, который обходит автоматическую блокировку гаджета после десяти неверных попыток ввода пароля.

Китайские разработчики обнаружили встроенную уязвимость в гаджетах Apple, благодаря которой можно обойти защиту «яблочных» смартфонов и планшетов.

Как пишет издание Digitpol со ссылкой на презентацию исследователей, уязвимость в "яблочном" SEP обнаружена впервые. При этом она затрагивает "вшитое" в чип программное обеспечение и поэтому является неустранимой — технической возможности обновить это ПО нет. На этих процессорах хранятся пароли, приватные данные, биометрия, данные для входа в разные сервисы.

Для взлома используется эксплойт Checkm8, который обходит автоматическую блокировку гаджета после 10 неверных попыток ввода пароля.

Посредством указанных манипуляций получить доступ к любым iPhone или iPad, функционирующих на чипах А7-А11. Это значит, что в зоне риска все устройства Apple с iPhone 5s и по iPhone X. Чтобы получить возможность обойти защиту, у человека должен иметься физический доступ к гаджету. Обращается внимание и на то, что уязвимость практически неустранима, избавиться от нее посредством выпуска обновленного ПО нельзя.
Разработанный исследователем инструмент Checkm8 эксплуатирует неисправленную уязвимость в Apple Bootrom (SecureROM) – первом коде, который запускается во время загрузки iPhone и может предоставить доступ на уровне системы. «Эпический джейлбрейк: встречайте Checkm8 (читается «чекмэйт»), постоянный неисправляемый эксплоит для bootrom в сотнях миллионов iOS-устройств», – сообщил axi0mX в Twitter.
Источник

lesss писал(а):

Какие коварные китайцы, попались, понимаешь.)))

Версия логичная, но есть сомнения. Имхо, для большинства яблочников появление новой модели уже достаточный повод для обновления аппарата. А тому, кто отдал полцарства за яблоко, новый уже не по плечу. И это независимо от обнаруженных дырочек, которые бьют по имиджу фирмы.
Более реально, что яблоко доплачивало коварным за молчание.

Fartovuy-bes писал(а):

но если иметь физически то и так можно было все с него вытянуть простыми малипуляциями

Где же ты был, когда ФБР судились с Эппл, что бы те сняли защиту с аппаратов очередных стрелков. Надо было им к тебе обратиться за услугами "простых манипуляций".

DartSandy писал(а):

Лицензии, очевидно, не мешают "злоумышленнику" физически, но:

...Но? Да где оно на дорогах всех без исключения стран? То же и здесь. Договор нарушить легче всего, последствия наступают не в момент нарушения, а после. Это если нарушитель попался, а если нет? Свежих то технических решений пока не найдено. Да и похоже их не особенно и ищут. Подход, запрещённый конечно же, почти к любой железяке давно заинтересованным лицам известен. Более того, они шастают в той же Винде, как у себя дома. Да и не только в ней. Спецы то от ПО дыры и уязвимости затыкают как могут, а какие то ведь и не могут, так как это вроде как нужная программистам и администраторам калитка, через которую гуляй не хочу...

alex12nnm писал(а):

А как же понты, тоже поменяют? Это критический удар по айфончикам, безмерно гордящимися надёжностью и неуязвимостью. За теми 0,5% потянуться и остальные 95,5% айфозомби, ибо тренд понтов поменяется.

Никак не поменяются. Ибо они появляется только как следствие цены, а не качества.
Мнение «99,5% пользователей нечего скрывать» здесь, с легкостью может быть заменено на прямо противоположное в темах, связанных с законами про идентификацию пользователей и хранение трафика.

Не хотел вмешиваться, но боюсь, у большинства и вас комплексы, ребят. Что айфон что неайфон это просто железка. И владение дорогой вещью (телефоном, автомобилем, яхтой) не делает никого исключительным. Все равно все состоят в основном из мяса и какашек. Выделывание почесывает самолюбие? Ну так что же, очень грустно если только так получается улучшить себе настроение. Есть над чем подумать.

ой я вас прошу! "обнаружена"! ага.
Она там была запроектирована, но об ентом всем знали или только мерыканцы, или только кетайцы. А когда узнали и другие, то вот вам и "обнаржение".
И ващще - при Джобсе такой фигни небыло.

aiwalev писал(а):

Никак не поменяются. Ибо они появляется только как следствие цены, а не качества

Ничуть не так. Понты являются следствием рекламы (зачастую длительной, чуть ли не с рождения) играющей на тщеславии, цена следует за успешностью зомбирования, качество к этому имеет отношение опосредованное. Реклама говорит - купи эту хрень и ты будешь так же счастлив как и 0,5% богатеньких буратин. А если буратинки меняют айфон, то вся конструкция начинает сыпаться.

kalt12 писал(а):

Да где оно на дорогах всех без исключения стран?

А должно быть "всех без исключения"? Идеальна в мире только глупость, но и тут есть мнение, что это такой склад ума. А так хакеров регулярно "приземляют" на нары или склоняют к сотрудничеству. Некоторые страны умудряются это делать даже с иностранными гражданами.

пока не будет отвязанного JailBreak - обсуждать нечего...

aiwalev писал(а):

Версия логичная, но есть сомнения. Имхо, для большинства яблочников появление новой модели уже достаточный повод для обновления аппарата. А тому, кто отдал полцарства за яблоко, новый уже не по плечу. И это независимо от обнаруженных дырочек, которые бьют по имиджу фирмы. Более реально, что яблоко доплачивало коварным за молчание.

Хм, "уязвимость" найдена в старых аппаратах. Ну, для эпла и X уже старый - пора менять, пора.)))
А по "имиджу" этой "фирмы" не ударило даже принудительное снижение производительности, самой "фирмой", пойманной - буквально за руку на этом. Но тут то - коварные китайцы, жуть! )))

"Цель гламура именно в том, чтобы жизнь человека проходила в облаке позора и презрения к себе. Это состояние, которое называют "первородный грех" - прямой результат потребления образов красоты, успеха и интеллектуального блеска. Гламур и дискурс погружают своих потребителей в убожество, идиотизм и нищету. Эти качества, конечно, относительны. Но страдать они заставляют по-настоящему. В этом переживании позора и убожества проходит вся человеческая жизнь."
Виктор Пелевин - Ампир "В"

DartSandy писал(а):

А так хакеров регулярно "приземляют" на нары или склоняют к сотрудничеству.

...Ну да. Тех, кто попался или кого им назначили. Идеальное решение для производителей ПО и железа. Сделанное дырявым так и останется таковым на века. Где свежие идеи и решения?..

kalt12 писал(а):

Идеальное решение для производителей ПО и железа.

Ровно настолько же "идеальное", как и наказание любых иных преступлений. Или ты "топишь" за отказ от законов вообще, поскольку ни они, ни их применение, не идеальны?

DartSandy писал(а):

Или

...Ну зачем же так то? Технические решения давным- давно назревают, однако их почему то не видать...