Was ist passiert?
Sicherheitsforscher von Paradigm Shift haben einen funktionsfähigen Exploit namens „usbliter8″ veröffentlicht, der beliebige Code-Ausführung in der SecureROM von Apples A12- und A13-Chips ermöglicht. Die betroffene Firmware ist dauerhaft im Silizium eingebrannt und kann durch Software-Updates nicht behoben werden. Geräte mit diesen Chips werden diesen Fehler für ihre gesamte Lebensdauer mit sich tragen.
Hintergrund & Bedeutung
SecureROM ist eine kritische Komponente der Boot-Chain, die vor dem eigentlichen Betriebssystem lädt. Sie validiert und verifiziert den gesamten Bootvorgang. Ein Exploit auf dieser Ebene ermöglicht Angreifern, die Kontrolle über das Gerät von Anfang an zu erlangen – noch bevor iOS laden kann. Dies ist besonders problematisch, da die Sicherheitskette von innen heraus kompromittiert wird. Betroffen sind unter anderem iPhone XS, iPhone XR und frühere iPad Pro-Modelle. Der Angriff erfordert physischen Zugriff über die USB-Schnittstelle und ein hohes technisches Verständnis.
Empfehlungen für IT-Teams
Unternehmen sollten sofort ein Bestandsinventar ihrer Apple-Geräte durchführen und A12/A13-Chips identifizieren. Für kritische Umgebungen wird empfohlen, diese Geräte von Netzwerken zu trennen oder durch neuere Modelle zu ersetzen. Zusätzliche physische Sicherheitsmaßnahmen sind erforderlich, um unbefugten USB-Zugriff zu verhindern. Mobile Device Management (MDM)-Lösungen sollten verstärkt werden, um nicht autorisierte Geräte zu erkennen.
Fazit
Der usbliter8-Exploit stellt eine permanente Sicherheitslücke dar, die Apples Hardware-Sicherheit grundlegend gefährdet. Organisationen müssen umgehend Risikobewertungen durchführen und ihre Gerätestrategie überdenken.
Quelle: Original Artikel