河南
快科技6月19日消息，安全廠商Paradigm Shift公開名為usbliter8的全新BootROM底層漏洞，該硬件缺陷僅存在于蘋果A12、A13芯片，搭載兩款芯片的iPhone XS、iPhone XR、iPhone 11全系等設備將永久受威脅，且無法依靠iOS系統更新修復。
BootROM是芯片出廠時固化的開機底層代碼，屬于硬件底層信任根，一旦存在缺陷，整機終身無法通過軟件補丁封堵。
漏洞根源來自芯片內置USB控制器的硬件設計缺陷：設備開機階段，攻擊者通過USB數據線發送一組特殊超小數據包，就能篡改內存指針逆向讀寫受限內存區域。
A11因USB驅動自帶指針重置機制、A14及更新芯片完善內存保護機制，均不受該漏洞影響，只有A12、A13處于安全空白區間。
兩者利用難度存在差異，A12芯片可直接實現代碼接管，A13搭載PAC指針認證安全防護，攻擊者需要多輪復雜操作才能繞過防護、奪取處理器控制權。
漏洞被成功利用后，設備重啟也無法清除攻擊植入程序，攻擊者可臨時下調設備安全限制、無校驗運行未簽名程序，設備USB序列號會寫入"PWND"標記，代表設備已被攻破。
該漏洞不會直接入侵安全隔區，但會大幅降低攻擊安全隔區的門檻。
研究團隊提前向蘋果安全部門同步漏洞細節，采用協調披露機制，現已完整公開概念驗證代碼。
漏洞觸發前提是攻擊者能物理接觸設備、連接USB，日常遠程無法利用，不過一旦設備丟失、被他人拿到，就存在被深度破解、提取隱私數據的風險。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
