В чипе безопасности iPhone обнаружена неисправляемая уязвимость

Для взлома используется эксплойт Checkm8, который обходит автоматическую блокировку гаджета после десяти неверных попыток ввода пароля.

Китайские разработчики обнаружили встроенную уязвимость в гаджетах Apple, благодаря которой можно обойти защиту «яблочных» смартфонов и планшетов.

Как пишет издание Digitpol со ссылкой на презентацию исследователей, уязвимость в "яблочном" SEP обнаружена впервые. При этом она затрагивает "вшитое" в чип программное обеспечение и поэтому является неустранимой — технической возможности обновить это ПО нет. На этих процессорах хранятся пароли, приватные данные, биометрия, данные для входа в разные сервисы.

Для взлома используется эксплойт Checkm8, который обходит автоматическую блокировку гаджета после 10 неверных попыток ввода пароля.

Посредством указанных манипуляций получить доступ к любым iPhone или iPad, функционирующих на чипах А7-А11. Это значит, что в зоне риска все устройства Apple с iPhone 5s и по iPhone X. Чтобы получить возможность обойти защиту, у человека должен иметься физический доступ к гаджету. Обращается внимание и на то, что уязвимость практически неустранима, избавиться от нее посредством выпуска обновленного ПО нельзя.
Разработанный исследователем инструмент Checkm8 эксплуатирует неисправленную уязвимость в Apple Bootrom (SecureROM) – первом коде, который запускается во время загрузки iPhone и может предоставить доступ на уровне системы. «Эпический джейлбрейк: встречайте Checkm8 (читается «чекмэйт»), постоянный неисправляемый эксплоит для bootrom в сотнях миллионов iOS-устройств», – сообщил axi0mX в Twitter.
Источник

Пудинг просрочен писал(а):

Серьезная неприятность, которая однако не повлияет на популярность Айфонов. 99,5% пользователей нечего скрывать

Давый выкладывай номера кредиток/коды и т.д. Тебе же нечего скрывать. И запомни, даже бомжам с ближайшей свалки есть что скрывать.

ЭтоИмя писал(а):

EnigmAHAS писал(а): JonBJ Пользователи андройда глумятся над огрызком, потому что андройд никогда не заявлял о супер защищенности за которую нужно платить 100500 тысяч, а вот огрызок постоянно заявляет что ее выкидыш очень даже защищен. Это уже не первая новость, помню легко обходилась защита сканера пальца. Примечательно то что айфон еще очень сильно отсатет в плане камер, то что у хуавея было в 2019 году они сделают только в 2022 году

Подтверждаю. Недавно коллега приобрела айфон 11 pro max. У меня пиксель 3а xl и я решил сравнить камеры. Я думал что мой бюджетный пиксель не конкурент 11-му, хотя с 10 еще может потягаться. Каково же было мое удивление что камера 11 показала мыло мыльное, в то время как пиксель по всем параметрам показал хорошее фото (баланс белого, детализация, корректнее портретный режим).

Слева айфон 11 про макс, справа пиксель 3а xl.

camelanton1986 писал(а):

JonBJ писал(а): Сколько бы не глумились над iPhone пользователи "ведроида" - это не означает, что в их гаджетах всё СУПЕР защищено. Samsung, Xiaomi, Huawei и т.п. взламываются очень неплохо. Соглашусь с товарищем Пудинг просрочен: "абсолютной защиты не бывает"! Если один человек что-то сделал, то другой завсегда сможет это сломать. А iPhone - очень классный девайс. Слава богу, что у меня iPhone 11))) Тебя спрашивали какой у тебя телефон?

Ну так айфон и предназначен для понтов. Вот по толстой золотой цепи на шее тоже звонить нельзя, но носили же. Если у айфона исчезнет возможность звонить - то нужно будет всего лишь поднять цену в 3 раза и все будет отлично.

Во коммуняки что делают!!! Красавцы!😂

И правда раскошная новость!

На моей памяти такое уже было у скайпа. только вышла новая версия протокола и тут опа типа ой мы нашли способ вскрыть старый протокол.))

Хэх, а название-то какое подобрали!

Checkm8 - это же в переводе Шах и Мат

Только за один 2019 год в "самом защищённом в мире" айфоне было обнаружено 156 уязвимостей.
Лепет безграмотных промытых рекламой сектантов, гордящихся обладанием посредственного аппарата для тупых домохозяек за тройной оверпрайс в 2020 году, весьма умиляет.

А почему все так обсуждают новость годовалой давности?

твит опубликован в сентябре 2019 года... уже давно эксплуатируется

https://twitter.com/axi0mX/status/1177542201670168576

AfterCall
Не все же пристально следят. В целом интересно.

что ещё можно сказать - а ведь Samsung не на первом месте даже )))

"Первые упоминания об уязвимости в BootROM яблочных мобильных устройств появились в Сети 27 сентября 2019 года, когда axi0mX публично сообщил в твиттере о своей находке. Горячую новость тут же подхватили многочисленные сайты и даже авторитетные СМИ, громко заявившие о появлении универсального джейлбрейка для целого зоопарка смартфонов от Apple. На самом деле полноценного джейла на тот момент еще не существовало: экспериментируя с DFU, axi0mX обнаружил аппаратную уязвимость, которую потенциально можно использовать для взлома файловой системы iOS.

Сперва с помощью checkm8 нельзя было сделать практически ничего, кроме замены стандартной загрузочной картинки iPhone в виде надкусанного яблока на что-то более оригинальное. Полноценный джейлбрейк с возможностью установки Cydia был представлен только 8 ноября на конференции POC2019 в Сеуле, да и тот пока еще находится в состоянии бета-тестирования.

В разработке джейла на основе checkm8 принимала участие целая команда исследователей, объединенная под общим названием checkra1n. В нее, помимо самого axi0mX и известного iOS-исследователя и талантливого хакера Луки Тодеско (qwertyoruiop), входит еще как минимум десяток человек, о чем красноречиво свидетельствует раздел Credits на сайте этой банды."

snh писал(а):

Опять все свелось к срачу. ДЛЯ ТУПЫХ АМЕРИКАНЦЕВ ЖЕ делался аппарат

ну если ты с почтой не справился, то ты ещё тупей тупых американцев)))
пользуюсь apple с самого первого айфона и никогда никаких проблем не было.... может мне каждый раз везло??))

snh писал(а):

Чего только стоит удобство кнопки Назад в разных приложениях

вам, похоже, китайский айфон продали. В настоящем кнопки Назад нет и никогда не было

пользовался сия добром лет пять назад время пришло письки с сиськами ругаются вот вам и новасть