Was ist passiert?
Sicherheitsforscher des Unternehmens Paradigm Shift haben einen funktionsfähigen Exploit namens „usbliter8″ veröffentlicht, der beliebige Code-Ausführung in der SecureROM von Apples A12- und A13-Chips ermöglicht. Die SecureROM ist direkt in den Silizium-Chip gebrannt und kann durch Software-Updates nicht erreicht oder repariert werden. Betroffene Geräte werden diese Sicherheitslücke dauerhaft mit sich tragen.
Hintergrund & Bedeutung
Die SecureROM ist der erste Code, der beim Start eines Apple-Geräts ausgeführt wird und bildet die Grundlage der gesamten Sicherheits-Architektur. Ein Exploit auf dieser Ebene ist kritisch, da er die komplette Boot-Chain kompromittieren kann. Dies betrifft iPhone-, iPad- und Mac-Geräte mit A12- und A13-Prozessoren – insbesondere iPhone XS, iPhone 11 und ältere Modelle. Der Exploit erfordert zwar physischen USB-Zugriff, gefährdet aber dennoch Unternehmensgeräte in Supply-Chain-Szenarien oder bei Geräte-Diebstahl erheblich.
Empfehlungen für IT-Teams
Inventarisierung: Erfassen Sie alle Geräte mit A12/A13-Chips in Ihrer Infrastruktur. Zugriffsschutz: Implementieren Sie physische Sicherheitsmaßnahmen für Geräte, die an öffentliche oder unsichere Orte mitgenommen werden. Monitoring: Erhöhen Sie die Überwachung auf kompromittierte Geräte. Firmware-Updates: Installieren Sie alle verfügbaren Updates zur Minimierung zusätzlicher Risiken. Geräteverwaltung: Nutzen Sie MDM-Lösungen mit Sperr- und Lösch-Funktionen für verlorene Geräte.
Fazit
Dieser Exploit stellt eine Herausforderung dar, die durch Software allein nicht lösbar ist. Eine Kombination aus physischer Sicherheit und intelligenter Geräteverwaltung bleibt der beste Schutz.
Quelle: Original Artikel