Уязвимость затрагивает чипы A12 и A13 в моделях iPhone XS, XR и 11
Эксплойт требует физического доступа к устройству через кабель
Ошибка находится в неизменяемой Boot ROM и не устраняется обновлением
Публикация облегчает работу исследователям, но не делает старые устройства лёгкой добычей
Компания, продающая шпионское ПО и хакерские инструменты государственным заказчикам, раскрыла подробности уязвимости в чипах Apple, которая потенциально помогает взламывать старые iPhone. Барселонская Paradigm Shift, специализирующаяся на наступательной кибербезопасности, опубликовала описание бага под названием «usbliter8» вместе с доказательством концепции.
Источник изображения — techcrunch.com
Какие устройства затронуты
Уязвимость касается чипов Apple A12 и A13, выпущенных в 2018 и 2019 годах. Это модели iPhone XS, XR и вплоть до iPhone 11 — устройства, которые давно не продаются, но остаются в активном пользовании, особенно на вторичном рынке СНГ.
Почему Boot ROM — особый случай
Ошибка находится в Boot ROM — первом фрагменте кода, который выполняется при включении устройства, и, соответственно, первом рубеже защиты. Чтобы взломать телефон при физическом доступе, атакующему нужно преодолеть именно этот барьер; дальше открывается возможность обходить последующие проверки безопасности.
Главная особенность в том, что этот код вшит в кремний при производстве и не может быть изменён. Обновление системы его не затрагивает — патча не будет никогда. Отсюда и рекомендация самих исследователей: «Поскольку эти уязвимости находятся в неизменяемом коде, пострадавшим пользователям следует знать, что переход на новое оборудование остаётся наиболее эффективным способом защиты».
Насколько это опасно на практике
Паниковать владельцам старых моделей не стоит по нескольким причинам. Атака требует физического доступа — возможности подключить к устройству кабель, то есть телефон должен оказаться в руках атакующего. Удалённо эксплуатировать такую уязвимость нельзя.
Кроме того, обход загрузчика сам по себе не даёт доступа к пользовательским данным: содержимое остаётся зашифрованным, и для его извлечения нужны дополнительные уязвимости. Компании, специализирующиеся на криминалистическом извлечении данных из изъятых телефонов — вроде Cellebrite и Magnet Forensics, — почти наверняка располагали аналогичными техниками и раньше, просто не публиковали их.
Почему такие публикации редки
Публичные джейлбрейки iPhone были обычным явлением десятилетие назад, а сегодня стали редкостью. Причина экономическая: рабочая цепочка эксплойтов стоит на рынке серьёзных денег, а публикация приводит к тому, что производитель закрывает брешь и обесценивает труд исследователя. Здесь ситуация иная — исправить ошибку в Boot ROM невозможно, поэтому раскрытие ничего не обесценивает.
Практический вывод для пользователя: если старое устройство используется как рабочий телефон с чувствительной информацией, стоит задуматься о замене — не из-за угрозы массового взлома, а потому что при физическом доступе к аппарату защита у него принципиально слабее, чем у современных моделей, и усилить её невозможно. Для повседневных сценариев риск остаётся низким.
Почему такие уязвимости публикуют именно так
Раскрытие подробностей компанией, торгующей наступательными инструментами, выглядит противоречиво, но имеет объяснение. Ошибку в неизменяемом коде исправить нельзя, а значит, публикация не обесценивает наработки — в отличие от программных уязвимостей, которые закрываются патчем в течение недель.
Для самой компании это ещё и репутационный ход: публичная демонстрация технической компетенции работает как реклама для государственных заказчиков, которым такие возможности продаются.
Что делать владельцам старых устройств
Паниковать не стоит, но несколько мер разумны. Устройство не следует оставлять без присмотра в местах, где к нему может получить физический доступ посторонний, и тем более передавать в сомнительные сервисные центры.
Стоит использовать длинный цифровой или буквенный код вместо четырёхзначного: даже при обходе загрузчика извлечение данных упирается в стойкость пароля. И если на телефоне хранится действительно чувствительная информация, замена аппарата на более новую модель остаётся единственным способом закрыть эту брешь — программными средствами она неустранима.
