Was ist passiert?
Sicherheitsforscher des Unternehmens Paradigm Shift haben einen funktionsfähigen Exploit namens usbliter8 veröffentlicht, der beliebigen Code in der SecureROM von Apples A12- und A13-Chips ausführen kann. Dies betrifft Millionen von iPhones und iPads, da der betroffene Code direkt in den Silizium-Chip gebrannt ist und durch Software-Updates nicht korrigiert werden kann.
Hintergrund & Bedeutung
Die SecureROM ist eine Firmware, die den Boot-Prozess von Apple-Geräten kontrolliert und schützt. Sie existiert auf der untersten Hardware-Ebene und ist unveränderbar nach der Fertigung. Der usbliter8-Exploit nutzt eine Schwachstelle in diesem kritischen Sicherheitsmechanismus aus. Betroffene Geräte werden diesen Fehler ihr ganzes Leben lang mit sich tragen – eine unpatchbare Vulnerabilität.
Wichtig zu beachten: Dies ist kein Remote-Angriff. Ein Angreifer benötigt physischen Zugriff auf das Gerät und spezielle Hardware, um den Exploit durchzuführen. Trotzdem stellt dies eine erhebliche Sicherheitslücke dar, besonders für Unternehmen und Organisationen mit Sicherheitsanforderungen.
Empfehlungen für IT-Teams
- Inventar aktualisieren: Identifizieren Sie alle A12/A13-Geräte in Ihrer Umgebung
- Physische Sicherheit verstärken: Implementieren Sie strenge Zugriffskontrollen für Geräte
- MDM-Policies überprüfen: Nutzen Sie Mobile Device Management zur Überwachung
- Geräte-Deaktivierung prüfen: Erwägen Sie die Deaktivierung älterer Modelle bei kritischen Anforderungen
Fazit
Der usbliter8-Exploit zeigt die Grenzen der Sicherheit auf Hardware-Ebene. Unternehmen müssen ihre Sicherheitsstrategien überdenken und sich auf Schutzmaßnahmen auf höheren Ebenen konzentrieren.
Quelle: Original Artikel