Was ist passiert?
Sicherheitsforscher der Paradigm Shift haben einen funktionsfähigen Exploit namens „usbliter8“ veröffentlicht, der beliebigen Code in der SecureROM von Apples A12- und A13-Chips ausführen kann. Diese Sicherheitslücke ist fundamental: Der betroffene Code ist direkt in den Silizium-Chip eingebrannt und kann durch Software-Updates nicht mehr behoben werden. Betroffene Geräte werden diesen Fehler für ihre gesamte Lebensdauer tragen.
Hintergrund & Bedeutung
SecureROM ist die unterste Vertrauensebene in Apples Boot-Chain und für die Authentifizierung und Integrität des gesamten Betriebssystems verantwortlich. Ein Exploit auf dieser Ebene ermöglicht es Angreifern, die gesamte Sicherheitsarchitektur zu umgehen. Betroffene Geräte sind unter anderem das iPhone XS, XS Max, XR sowie das iPad Air (3. Generation) und spätere A12/A13-Modelle. Der Angriff erfordert zwar physischen Zugriff über eine USB-Verbindung, aber die Unpatchbarkeit macht diese Schwachstelle zu einer langfristigen Bedrohung für die Gerätesicherheit.
Empfehlungen für IT-Teams
Organisationen sollten sofort ein Inventar aller A12- und A13-Geräte erstellen und diese als erhöhtes Sicherheitsrisiko klassifizieren. Implementieren Sie physische Sicherheitsmaßnahmen: Begrenzen Sie den USB-Zugriff, nutzen Sie Mobile Device Management (MDM) für Zugriffskontrolle und überwachen Sie verdächtige Geräteaktivitäten. Erwägen Sie, diese Geräte aus sensiblen Bereichen auszumustern oder durch neuere Hardware-Generationen zu ersetzen. Schulen Sie Mitarbeiter über die Risiken unkontrollierter Geräteverbindungen.
Fazit
Dieser Exploit unterstreicht die kritische Importance von Hardware-Sicherheit und zeigt die Grenzen der Software-basierten Reparaturen. Eine langfristige Geräte-Rotation ist die einzige vollständige Mitigationsstrategie.
Quelle: Original Artikel