Eski iPhone ve iPad Kullanıcıları Dikkat: Donanımsal 'usbliter8' Açığıyla Karşı Karşıyayız

Donanım Seviyesinde Kritik Bir Tehdit: usbliter8

Apple ekosisteminde sarsıcı bir güvenlik gelişmesi yaşandı. Paradigm Shift araştırmacıları, Apple'ın A12 ve A13 Bionic işlemcilerini kullanan cihazları hedef alan ve usbliter8 olarak adlandırılan yeni bir BootROM açığını gün yüzüne çıkardı. İşin en düşündürücü tarafı ise bu problemin sadece yazılımsal bir yama ile giderilemeyecek olması; çünkü açık, doğrudan donanım mimarisinde yer alıyor.

usbliter8 Nedir ve Nasıl Çalışıyor?

Bu açık, cihazınız DFU (Device Firmware Update) modundayken, USB kanalı üzerinden sisteme özel olarak hazırlanmış veri paketlerinin gönderilmesiyle tetikleniyor. Bu manipülasyon, USB denetleyicisini yanıltarak belleğin yetkisiz bölgelerine veri yazılmasını sağlıyor. Saldırgan, cihazın işletim sistemi daha başlamadan kontrolü ele geçirerek imza kontrollerini devre dışı bırakabiliyor ve modifiye edilmiş sistem yazılımlarını çalıştırabiliyor.

Buna da Göz Atın

Apple'ın M7 Çip Stratejisi: Gelecek Beklentileri ve MacBook'ları Bekleyen Tehlikeler

Haberi Oku

Hangi Cihazlar Risk Altında?

Araştırmacıların paylaştığı verilere göre açık, temel olarak A12, A13, S4 ve S5 işlemcilerini hedef alıyor. Özellikle A12X ve A12Z mimarisine sahip 2018 ve 2020 model iPad Pro cihazlarının da teknik olarak bu listeye eklenme potansiyeli taşıması, kullanıcıları tedirgin eden başka bir nokta. Secure Enclave biriminin bu açıktan doğrudan etkilenmemesi bir nebze iç ferahlatıcı olsa da, uzmanlar bu durumun ileride daha sofistike saldırılara kapı aralayabileceği konusunda uyarıyor.

Jailbreak Dünyasında Yeni Bir Dönem mi?

Daha eski cihazlarda popüler olan checkm8 açığına benzer bir yapıda olan usbliter8, donanım kaynaklı olması nedeniyle yamalanamaz bir "ömürlük açık" statüsünde. GitHub üzerinde paylaşılan kavram kanıtlama (PoC) çalışmaları, şimdiden teknoloji dünyasında büyük yankı uyandırdı. Eğer bir gün cihazınızın güvenliğinin bu denli temel bir seviyede delindiğini bilseydiniz, donanımınızı değiştirmeyi düşünür müydünüz?