Was ist passiert?
Sicherheitsforscher von Paradigm Shift haben einen funktionsfähigen Exploit namens usbliter8 veröffentlicht, der beliebige Code-Ausführung in der SecureROM von Apples A12- und A13-Chips ermöglicht. Der in den Silizium eingebrannte Code kann durch Software-Updates nicht erreicht oder korrigiert werden. Betroffene Geräte werden diesen Fehler dauerhaft mit sich tragen.
Hintergrund & Bedeutung
Die SecureROM ist eine unveränderbare Firmware-Komponente, die während der Chipherstellung fest im Speicher verankert wird. Sie stellt die unterste Vertrauensebene (Root of Trust) dar und ist für die sichere Boot-Sequenz essentiell. Ein Kompromiss dieser Komponente gefährdet die gesamte Sicherheitsarchitektur des Geräts, da Angreifer potentiell das Betriebssystem umgehen und Kontrollcode mit maximalen Privilegien ausführen können. Dies betrifft Millionen von iPhones, iPads und anderen Apple-Geräten, die auf diesen Prozessoren basieren. Zwar erfordert der Exploit keine Fernzugriffe, dennoch stellt er eine ernsthafte Bedrohung für die Gerätesicherheit dar.
Empfehlungen für IT-Teams
Unternehmen sollten umgehend eine Bestandsaufnahme durchführen und betroffene Geräte mit A12/A13-Chips identifizieren. Physische Sicherheitsmaßnahmen gewinnen an Bedeutung – Zugriffsschutz und Überwachung müssen verstärkt werden. Eine Evaluierung alternativer Geräte für sicherheitskritische Anwendungen ist ratsam. Herstellersicherheitsmitteilungen sollten kontinuierlich überwacht werden.
Fazit
Der usbliter8-Exploit verdeutlicht die Limitierungen von Software-Patches bei Hardware-Sicherheitsmängeln. Organisationen müssen ihre Geräte-Lifecycle-Strategien überdenken und physische Schutzmaßnahmen priorisieren.
Quelle: Original Artikel