هشدار: مشکل امنیتی غیرقابل‌رفع در برخی آیفون‌ها، آیپدها و اپل واچ‌های قدیمی کشف شد!

شرکت امنیتی Paradigm Shift گزارشی فنی به همراه نمونه عملی اکسپلویت (Proof of Concept) با نام usbliter8 منتشر کرده است. این آسیب‌پذیری، SecureROM یا کد بوت تغییرناپذیر تراشه را در دستگاه‌های مجهز به تراشه‌های A12، A13، S4 و S5 اپل هدف قرار می‌دهد.

دستگاه‌های آسیب‌پذیر شامل موارد زیر هستند:

• آیفون XR، XS و XS Max
• آیفون 11، 11 Pro و 11 Pro Max
• iPhone SE (نسل دوم)
• iPad Air 3، iPad mini 5، iPad نسل هشتم و نهم
• Apple Watch Series 4، Series 5 و Apple Watch SE نسل اول

همچنین Apple TV 4K نسل دوم و Studio Display نیز تحت تأثیر این آسیب‌پذیری قرار دارند.

با این حال، خبر خوب این است که این مشکل امنیتی و نقص، Secure Enclave را هدف قرار نمی‌دهد؛ بنابراین رمز عبور دستگاه، داده‌های رمزنگاری‌شده و کلیدهای امنیتی کاربران همچنان محافظت می‌شوند.

از سوی دیگر، اجرای این حمله ساده نیست. مهاجم باید دسترسی فیزیکی به دستگاه داشته باشد و از دانش فنی بالایی برخوردار باشد. همچنین این آسیب‌پذیری روی دستگاه‌های مجهز به تراشه A11 اپل مانند آیفون 8 و آیفون X وجود ندارد و تراشه‌های A14 و جدیدتر نیز در برابر این اکسپلویت ایمن هستند.

پژوهشگران پیش از انتشار عمومی، این موضوع را با اپل در میان گذاشته‌اند. اما از آنجا که SecureROM بخشی از سخت‌افزار تراشه است و در زمان تولید داخل سیلیکون ثبت می‌شود، اپل قادر به رفع آن از طریق به‌روزرسانی iOS یا watchOS نیست.

برای کاربران عادی که از رمز عبور قوی استفاده می‌کنند و دستگاه خود را در اختیار افراد ناشناس قرار نمی‌دهند، خطر این مشکل امنیتی و آسیب‌پذیری نسبتاً پایین ارزیابی می‌شود. اما اگر از یکی از این دستگاه‌ها برای اطلاعات حساس، فعالیت‌های کاری یا اهداف امنیتی استفاده می‌کنید، ارتقا به مدل‌های جدیدتر می‌تواند تصمیم منطقی‌تری باشد.

انتظار می‌رود این کشف توجه جامعه توسعه‌دهندگان جیلبریک را به خود جلب کند، در حالی که اپل نیز احتمالاً در نسل‌های آینده تراشه‌های خود، لایه‌های امنیتی بیشتری برای جلوگیری از چنین حملاتی در نظر خواهد گرفت.