Из-за критической уязвимости в BootROM, затрагивающей чипы A12 и A13, старые модели iPhone стали практически беззащитны перед аппаратным взломом.
Unsplash
Пользователям ряда популярных моделей iPhone стоит проявить повышенную осторожность. Эксперты по кибербезопасности из компании Paradigm Shift выявили серьезную уязвимость в аппаратной части устройств, работающих на базе чипов Apple A12 и A13.
Об этом пишет 9to5Mac.
Какие устройства оказались под ударом?
Проблема затрагивает следующие модели:
Почему эту проблему нельзя решить обновлением?
Главная сложность заключается в том, что уязвимость находится не в программном обеспечении, а в самом BootROM — базовом коде, который активируется в момент включения смартфона. Поскольку этот компонент является частью «железа», компания Apple не имеет технической возможности выпустить патч безопасности, который бы полностью устранил данную брешь. Специалисты классифицируют этот эксплойт как практически неустранимый для всех уже выпущенных устройств указанных линеек.
В чем заключается опасность?
Согласно отчету исследователей, злоумышленники могут воспользоваться данной уязвимостью при физическом подключении смартфона через USB-кабель. Это позволяет запустить сторонний код еще на этапе загрузки системы, временно нейтрализовать встроенные защитные механизмы Apple и получить доступ к установке неподписанного программного обеспечения.
Стоит ли паниковать?
На текущий момент эксперты отмечают, что массовых удаленных атак с использованием этого метода не зафиксировано. Однако находка уже вызвала значительный интерес в сообществе исследователей безопасности и среди сторонников джейлбрейка, так как она открывает широкие возможности для вмешательства в низкоуровневые функции iOS.
Как защитить себя?
Если вы пользуетесь iPhone 12 или более новыми моделями, беспокоиться не о чем — их архитектура не подвержена данной проблеме. Владельцам же iPhone XS, XR и 11-й серии эксперты настоятельно рекомендуют придерживаться простых правил безопасности: не оставлять свое устройство без присмотра в общественных местах и не подключать смартфон к подозрительным или чужим зарядным кабелям, которые могут быть использованы для проведения атаки.
Ранее "Курсор" писал, что Apple официально подтвердила повышение цен на свою продукцию.
Из-за дефицита чипов и комплектующих, спровоцированного развитием технологий ИИ, корпорация Apple вынуждена пойти на неизбежное повышение цен.
Украина фактически нашла эффективный способ обходить и прорывать систему ПВО России, чем поставила Кремль в тупик.
Не все сладости вредят здоровью и фигуре, уверяют врачи. Некоторые могут не только положительно влиять…
Эксперты перечислили домашние дела, которых лучше избегать вечером.
Трамп утверждает, что именно его решения спасли Израиль от уничтожения и помогли предотвратить более масштабный…
Ученые выяснили, что работа сердца влияет на восприятие мира гораздо сильнее, чем считалось ранее.
Многие арабские политики считают, что США пошли на уступки Ирану без решения ключевых проблем региона.