Nuevo exploit elude defensas de arranque de Apple, afecta a millones de iPhones
Se ha identificado un exploit de BootROM denominado Usbliter8 que afecta a millones de dispositivos Apple. Debido a que la vulnerabilidad reside en el hardware (SecureROM), no puede ser corregida mediante actualizaciones de software.
La firma de ciberseguridad Paradigm Shift reveló el exploit Usbliter8, el cual afecta a dispositivos con chips A12 y A13, incluyendo los modelos iPhone XS, XR y 11, además de Apple Watches con chips S4 y S5. El fallo reside en el SecureROM, el código integrado en el SoC que forma la base de la cadena de arranque seguro de Apple.
Mecánica del ataque y alcance
El exploit Usbliter8 combina un fallo en el controlador USB con una debilidad en la configuración del firmware. Para ejecutarlo, un atacante requiere acceso físico al dispositivo y debe conectar un hardware específico, como una Raspberry Pi Pico 2 o una placa de microcontrolador similar. Al enviar paquetes de configuración USB diseñados específicamente, se provoca una escritura fuera de límites que permite sobrescribir datos críticos en la memoria.
Este proceso permite al atacante tomar el control del procesador, escalar privilegios y ejecutar código arbitrario con privilegios de sistema completos antes de que el sistema operativo se cargue. Al eludir las verificaciones de firma de Apple, el atacante puede cargar firmware no firmado o reducir el nivel de seguridad del dispositivo. El impacto es similar al del exploit Checkm8 de 2019.
Limitaciones y respuesta de Apple
Aunque el exploit permite ejecutar código en el nivel más bajo, no compromete directamente el Procesador de Enclave Seguro (SEP), que es el encargado de proteger los datos del usuario. Los investigadores de Paradigm Shift indicaron que «aunque usbliter8 no afecta al SEP en sí, abre vectores de ataque más amplios para comprometer el Enclave Seguro».
Apple confirmó que los dispositivos con chips A14/S6 o más nuevos, así como los equipos Mac, no se ven afectados. La compañía también aclaró que la información personal, como fotos o mensajes, no es accesible directamente a través de esta vulnerabilidad.
Por qué importa y qué hacer
La existencia de un exploit de BootROM es grave porque, al estar en el hardware, la vulnerabilidad es permanente para los modelos afectados. Aunque requiere acceso físico, este tipo de fallos son de alto interés para actores que buscan realizar análisis forenses o comprometer la integridad del arranque del sistema en dispositivos móviles.
- Identifique si sus dispositivos cuentan con chips A12, A13, S4 o S5.
- Verifique el modelo de hardware de los dispositivos móviles de la organización.
- No utilice dispositivos con chips afectados en entornos que requieran máxima integridad de arranque.
- Desconfíe de conexiones USB de dispositivos desconocidos o en estaciones de carga públicas.
Relacionado:
Apple corrige vulnerabilidad zero-day en CoreGraphics
Apple Expande Actualización iOS 18.7.7 para Mitigar Amenaza DarkSword
Apple abre la inspección pública de la seguridad en su Private Cloud Compute
Nota elaborada por Ciberseguridad en español a partir de información publicada por Security Week. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.
Comentarios
Publicar un comentario