Titulní strana- Aktualita
- Dejte si pozor! Objevila se neopravitelná bezpečnostní chyba mnoha iPhonů, iPadů či Apple Watch
foto:
Apple- upraveno
- Evropská firma zaměřena na kybernetickou bezpečnost objevily velkou chybu v telefonech, tabletech, hodinkách a dalších produktech Apple.
- Pomocí chyby v USB a firmwaru lze obejít kompletně operační systém a jeho zabezpečení, aby mohl útočník nahrát do zařízení vlastní softwate.
- Chybu nelze opravit aktualizací, ale alespoň musí mít zařízení fyzicky u sebe a nedostanete k vašim heslům a dalším citlivým datům.
Paradigm Shift je přední nezávislá evropská firma založená v roce 2024, jež se zaměřuje na výzkum v oblasti kybernetické bezpečnosti. V minulosti už jsme tedy o ní slyšeli ve spojení s nálezy různých bezpečnostních rizik a ten poslední objev se týká bohužel obrovského množství Apple zařízení. Trhlina v zabezpečení dostala jméno usbliter8 a bohužel je podle všeho neopravitelná. Nebo alespoň k takovému závěru dospěla firma po konzultacích a spolupráci na problému přímo s Applem.
Kde je přesně problém? Vše se točí kolem specifické hardwarové chyby pro USB a chyby ve firmwaru zařízení, což bohužel podle výzkumu znamená, že tuto trhlinu nelze opravit jen tak aktualizací. Na druhou stranu je také potřeba, aby útočník měl k dispozici vaše zařízení fyzicky v ruce a mohl nově objevenou chybu zneužít.
Reklama
Reklama
Pomocí DFU režimu lze prý přes USB odesílat do Apple zařízení specifická data, což může zmást řadič a donutit zařízení zapisovat tato data do nesprávné části paměti, čímž může útočník v podstatě vložit jakýkoliv svůj upravený kód do zařízení ještě před spuštěním iOS či jiného operačního systému. To znamená, že tímto způsobem lze snadno obejít veškeré zabezpečení a ověřování dat a klidně nahrát na zařízení i upravenou verzi systému.
foto: Paradigm Shift
Je tu ovšem ještě jedno malé štěstí, ani přes tuto trhlinu se útočník nedostane do zabezpečené části telefonu, kde jsou uložena hesla a další citlivá uživatelská data. Může vás ovšem někdo případně pořádně napálit a sledovat, co děláte a podobně, pokud by se na zařízení nahrála upravená verze systému.
Jak vše napravit? Bohužel podle všeho opravdu nijak. Paradigm Shift spolupracovalo úzce s Applem na tomto problému, avšak ve finále je jediné nejbezpečnější řešení, jak se problému zbavit, a to upgradem zařízení na novější model. Chyba usbliter8 se přitom týká všech zařízení s procesory A12, A13, S4 a S5. To znamená, že se díváme na iPhony řady XS, XR, 11 či SE, hodinky Watch Series 4, Series 5 a SE nebo tablety iPad Air 3, iPad 8, iPad 9, iPad mini 5 a dokonce i druhou generaci Apple TV 4K nebo Studio Display. Je to velké množství produktů, které miliony uživatelů stále používají, ale upgrade je jediný způsob, jak byste se mohli 100% ochránit. Nebo naopak přejít na starší produkt, jelikož zařízení s procesorem A11 stejnou trhlinu také nemají.
