В чипе безопасности iPhone обнаружена неисправляемая уязвимость

Для взлома используется эксплойт Checkm8, который обходит автоматическую блокировку гаджета после десяти неверных попыток ввода пароля.

Китайские разработчики обнаружили встроенную уязвимость в гаджетах Apple, благодаря которой можно обойти защиту «яблочных» смартфонов и планшетов.

Как пишет издание Digitpol со ссылкой на презентацию исследователей, уязвимость в "яблочном" SEP обнаружена впервые. При этом она затрагивает "вшитое" в чип программное обеспечение и поэтому является неустранимой — технической возможности обновить это ПО нет. На этих процессорах хранятся пароли, приватные данные, биометрия, данные для входа в разные сервисы.

Для взлома используется эксплойт Checkm8, который обходит автоматическую блокировку гаджета после 10 неверных попыток ввода пароля.

Посредством указанных манипуляций получить доступ к любым iPhone или iPad, функционирующих на чипах А7-А11. Это значит, что в зоне риска все устройства Apple с iPhone 5s и по iPhone X. Чтобы получить возможность обойти защиту, у человека должен иметься физический доступ к гаджету. Обращается внимание и на то, что уязвимость практически неустранима, избавиться от нее посредством выпуска обновленного ПО нельзя.
Разработанный исследователем инструмент Checkm8 эксплуатирует неисправленную уязвимость в Apple Bootrom (SecureROM) – первом коде, который запускается во время загрузки iPhone и может предоставить доступ на уровне системы. «Эпический джейлбрейк: встречайте Checkm8 (читается «чекмэйт»), постоянный неисправляемый эксплоит для bootrom в сотнях миллионов iOS-устройств», – сообщил axi0mX в Twitter.
Источник

clubuser писал(а):

"эксплойт Checkm8, обходит автоматическую блокировку гаджета после десяти неверных попыток ввода пароля" Бинокль купи, если не видишь..

Из этого ты сделал мощный вывод, что пароль (ну тот который вводится ошибочно 10 раз) должен соответствовать каким то требованиям?

clubuser писал(а):

в случае достаточно надёжного пароля, скажем 10 символов с буквами обоих регистров, он бесполезен

Имеется разница какой именно пароль ты вводишь неверно 10 раз?
И таки в специализированной статье, а не этой перепетой журналистом версии, я не вижу никаких упоминаний о переборе паролей, хотя и допускаю что он просто подразумевается как широко известная вещь.

Кто-бы сомневался? Где их, этих дыр нету? 24/7 сидеть за ПК и отслеживать эти самые дыры-уязвимости (компьютерная безопасность)?
Лично отказываюсь, мне хватает сферы телеметрии (аж мозг кипит).

Пудинг просрочен писал(а):

Серьезная неприятность, которая однако не повлияет на популярность Айфонов. 99,5% пользователей нечего скрывать, а остальные поменяют аппараты.

им нечего скрывать, пока они не в отделении, а как там оказываются, сразу пароли забывают.

Fartovuy-bes писал(а):

Ничего не понял с этой статьи, физически нужно иметь девайс, но если иметь физически то и так можно было все с него вытянуть простыми малипуляциями, если потерял свой огрызок - то всеравно тебе его не вернут, если пытаться отдать(как я пробывал) - я пол года отдавал чужой найденый айпад девушке Юле, на почту ей писал которую вытянул с девайса вместе с фотками которые не удалились - но все безтолку, на связь не вышла, пришлось отдать разборщикам на запчасти, так в чем смысл этого взлома, что тепер можно будет скупать ворованые по дешевке и делать своими или просто подскочит цена на ворованые огрызки?

Не, только на запчасти (если защита была включена)

h010c писал(а):

Только за один 2019 год в "самом защищённом в мире" айфоне было обнаружено 156 уязвимостей. Лепет безграмотных промытых рекламой сектантов, гордящихся обладанием посредственного аппарата для тупых домохозяек за тройной оверпрайс в 2020 году, весьма умиляет.

От куда цыфры?
У меня просто в статистке меньше 184 не отображает >_<

DartSandy писал(а):

clubuser писал(а): "эксплойт Checkm8, обходит автоматическую блокировку гаджета после десяти неверных попыток ввода пароля" Бинокль купи, если не видишь.. Из этого ты сделал мощный вывод, что пароль (ну тот который вводится ошибочно 10 раз) должен соответствовать каким то требованиям? clubuser писал(а): в случае достаточно надёжного пароля, скажем 10 символов с буквами обоих регистров, он бесполезен Имеется разница какой именно пароль ты вводишь неверно 10 раз? И таки в специализированной статье, а не этой перепетой журналистом версии, я не вижу никаких упоминаний о переборе паролей, хотя и допускаю что он просто подразумевается как широко известная вещь.

Внесу свою лепту про пароль.

точно так же ! /или почти также / в Китайском Xiaomi после определённых действий.. и проблема с сайтом регистрации и прошивки всё решается ! /даже не свой страх и риск/ в разных моделях по разному конечно но в большенстве при смене языка оригинальной прошивки.

Чем вызвать бурную рекцию неуравновешеных юзверей - Intel vs AMD, AMD vs Nvidia, Android vs Apple, Apple vs Samsung, Xiaomi vs кого угодно...
Косяки всех выше перечисленных...
Хайп и срач обеспечен. Автор темы доволен.

epuckop
Ну все компании берега потеряли, железа потраченого на 200 баксов, а цена за устройство в в 5 раз дороже. Я не пойму от чего такой крутой рост цен, на планете редкоземельные ресурсы что ли заканчиваются.

EnigmAHAS писал(а):

epuckop Ну все компании берега потеряли, железа потраченого на 200 баксов, а цена за устройство в в 5 раз дороже. Я не пойму от чего такой крутой рост цен, на планете редкоземельные ресурсы что ли заканчиваются.

Литий разве что

EnigmAHAS писал(а):

epuckop Ну все компании берега потеряли, железа потраченого на 200 баксов, а цена за устройство в в 5 раз дороже. Я не пойму от чего такой крутой рост цен, на планете редкоземельные ресурсы что ли заканчиваются.

А от когда человеческие часы работы стали бесплатными ?
Там в цене и человекочасы и прибыль для компании + надбавка локального поставщика, он тоже бесплатно не работает.

Обычно основная стоимость любого продукта это его обработка которой занимаются автоматика и люди.