В чипе безопасности iPhone обнаружена неисправляемая уязвимость

Для взлома используется эксплойт Checkm8, который обходит автоматическую блокировку гаджета после десяти неверных попыток ввода пароля.

Китайские разработчики обнаружили встроенную уязвимость в гаджетах Apple, благодаря которой можно обойти защиту «яблочных» смартфонов и планшетов.

Как пишет издание Digitpol со ссылкой на презентацию исследователей, уязвимость в "яблочном" SEP обнаружена впервые. При этом она затрагивает "вшитое" в чип программное обеспечение и поэтому является неустранимой — технической возможности обновить это ПО нет. На этих процессорах хранятся пароли, приватные данные, биометрия, данные для входа в разные сервисы.

Для взлома используется эксплойт Checkm8, который обходит автоматическую блокировку гаджета после 10 неверных попыток ввода пароля.

Посредством указанных манипуляций получить доступ к любым iPhone или iPad, функционирующих на чипах А7-А11. Это значит, что в зоне риска все устройства Apple с iPhone 5s и по iPhone X. Чтобы получить возможность обойти защиту, у человека должен иметься физический доступ к гаджету. Обращается внимание и на то, что уязвимость практически неустранима, избавиться от нее посредством выпуска обновленного ПО нельзя.
Разработанный исследователем инструмент Checkm8 эксплуатирует неисправленную уязвимость в Apple Bootrom (SecureROM) – первом коде, который запускается во время загрузки iPhone и может предоставить доступ на уровне системы. «Эпический джейлбрейк: встречайте Checkm8 (читается «чекмэйт»), постоянный неисправляемый эксплоит для bootrom в сотнях миллионов iOS-устройств», – сообщил axi0mX в Twitter.
Источник

Шикарно!)) молодцы китайцы!)))

Серьезная неприятность, которая однако не повлияет на популярность Айфонов. 99,5% пользователей нечего скрывать, а остальные поменяют аппараты.
Короче говоря, новость интересная только специалистам, а остальным просто для сведения, подтвердить вечную истину - абсолютной защиты не бывает.

Это теперь блокировкку с "кирпича" снять можно?

Сколько бы не глумились над iPhone пользователи "ведроида" - это не означает, что в их гаджетах всё СУПЕР защищено.
Samsung, Xiaomi, Huawei и т.п. взламываются очень неплохо.
Соглашусь с товарищем Пудинг просрочен: "абсолютной защиты не бывает"!

Если один человек что-то сделал, то другой завсегда сможет это сломать.

А iPhone - очень классный девайс.

Слава богу, что у меня iPhone 11)))

JonBJ
Пользователи андройда глумятся над огрызком, потому что андройд никогда не заявлял о супер защищенности за которую нужно платить 100500 тысяч, а вот огрызок постоянно заявляет что ее выкидыш очень даже защищен. Это уже не первая новость, помню легко обходилась защита сканера пальца.

EnigmAHAS писал(а):

JonBJ Пользователи андройда глумятся над огрызком, потому что андройд никогда не заявлял о супер защищенности за которую нужно платить 100500 тысяч, а вот огрызок постоянно заявляет что ее выкидыш очень даже защищен. Это уже не первая новость, помню легко обходилась защита сканера пальца.

Примечательно то что айфон еще очень сильно отсатет в плане камер, то что у хуавея было в 2019 году они сделают только в 2022 году

EnigmAHAS писал(а):

JonBJ Пользователи андроида глумятся над огрызком, потому что андроид никогда не заявлял о супер защищенности за которую нужно платить 100500 тысяч, а вот огрызок постоянно заявляет что ее выкидыш очень даже защищен. Это уже не первая новость, помню легко обходилась защита сканера пальца.

Не знаю даже как тебе сказать, Samsung Galaxy S20 на 128 гига стоит 940$ (iPhone 12 Pro, 128GB: $999 ) и ето цена от производителя, без накрутки местных компаний. А по уровню безопасности и качеству контента яблоко робота уделывает.
И насчет отпечатка пальца , это у ведра было и то прблема не в самом ведре была , а в конечной реализации (там отпечаток пальца прилипал к дешевому силиконовому покрытию на монитор), технически эта проблема не куда не делась.

ЭтоИмя писал(а):

Примечательно то что айфон еще очень сильно отсатет в плане камер, то что у хуавея было в 2019 году они сделают только в 2022 году

А как вы сравнивали качество камеры? А то тут таким срачем попахивает холиваром навеяло

дорога ложка к обеду!
не сама новость как таковая, а её своевременность,
не чего с чиновцами ссорится и объявлять им всякие войны!

спустя 3-7 лет, (смотря какой у вас гаджет) нашли эксплойт, вот молодцы))

Василий1979 писал(а):

Это теперь блокировкку с "кирпича" снять можно?

Нет, нельзя, китайцы счас напоют нам, как всё они взломали и все работает. Но по факту, после таких заявлений, чаще всего совершенно не так. Если бы они действительно, что-то могли, то начали бы продавать эту фишку, за хорошие деньги, как это делают израильтяне. Поэтому новость из рода "а представляете, что было бы, если...".

Пудинг просрочен писал(а):

Серьезная неприятность, которая однако не повлияет на популярность Айфонов. 99,5% пользователей нечего скрывать, а остальные поменяют аппараты. Короче говоря, новость интересная только специалистам, а остальным просто для сведения, подтвердить вечную истину - абсолютной защиты не бывает.

даже если они обменяют, то он всё равно будет с такой же дырой, как и предыдущий. этот эксплоит служебный и оставлен специально для доступа самой компании и спецслужб.

Опять все свелось к срачу.

Яблокофилы до усрачки будут говорить о безопасности и качестве контента, хотя на андроиде с этим все нормально уже давно.

Я меня была мысль когда экран на Huawei Mate 8 разбил взять айФон.
Ну взял iPhone X

Помыкался с ним неделю, сдал обратно. Извините но это аппарат для ОГРАНИЧЕННЫХ людей, не желающих думать.

Особенно меня выбесила политика Аппле - скрывать сообщения об ошибках в своих программах.
Бился час со стандартным почтовым клиентом, он никак не хотел почту забирать. Просто тупо не работал. Перезагрузил аппарат - и О ЧУДО, он отдуплилися. Это просто пример, подобного куча.
ДЛЯ ТУПЫХ АМЕРИКАНЦЕВ ЖЕ делался аппарат, правильно их Задорнов так называл.

Гадкие аппараты, в топку. Сами пользуйтесь этим хламом в красивой упаковке. Чего только стоит удобство кнопки Назад в разных приложениях появляющаяся в совершенно непредсказуемых местах.

Ладно а теперь о главном: единственное, что он хорошо делает - видно снимает. Все остальное шлак.

Из за этой ОДНОЙ фичи мучатся? Да иди оно все лесом.

JonBJ писал(а):

Соглашусь с товарищем Пудинг просрочен: "абсолютной защиты не бывает"!

Интересно, что Пудинг этого не говорил. Он утверждал, что «99,5% пользователей нечего скрывать».

При этом, те, кто обычно гордо утверждает, что ему «нечего скрывать», вовсе не хранят документы на видных местах, не приклеивают пароли на стикерах к монитору, не сообщают незнакомцам номера банковских карт и девичью фамилию матери. А сколько из них втихаря смотрят порнушку, делают заначки от жены и возмущаются утечками данных из банков!

Маленькие лгунишки! Просто они очень любят свой айфончик, он согревает их холодными зимними вечерами вместо женщины. Вот и бросаются на его защиту под каждый асфальтовый каток. Оставим их, не будем разочаровывать тестами и сравнениями. Пусть живут в своей счастливой розовой яблочной стране.

закладку фбр или подобных нашли походу))