Nuevo exploit elude defensas de arranque de Apple, afecta a millones de iPhones
Se ha identificado un exploit de BootROM denominado Usbliter8 que afecta a millones de dispositivos Apple. Debido a que la vulnerabilidad reside en el hardware (SecureROM), no puede ser corregida mediante actualizaciones de software. La firma de ciberseguridad Paradigm Shift reveló el exploit Usbliter8, el cual afecta a dispositivos con chips A12 y A13, incluyendo los modelos iPhone XS, XR y 11, además de Apple Watches con chips S4 y S5. El fallo reside en el SecureROM, el código integrado en el SoC que forma la base de la cadena de arranque seguro de Apple. Mecánica del ataque y alcance El exploit Usbliter8 combina un fallo en el controlador USB con una debilidad en la configuración del firmware. Para ejecutarlo, un atacante requiere acceso físico al dispositivo y debe conectar un hardware específico, como una Raspberry Pi Pico 2 o una placa de microcontrolador similar. Al enviar paquetes de configuración USB diseñados específicamente, se provoca una escritura fuera de límites que...