Skip to news
Today’s briefing
JQJO
Latest

ثغرة جديدة غير قابلة للإصلاح تضر بملايين أجهزة iPhone | JQJO

ثغرة جديدة غير قابلة للإصلاح تضر بملايين أجهزة iPhone

Tap title to read story

0:00 / 1:56

بروكسل، بلجيكا – كشفت شركة الأمن السيبراني الأوروبية Paradigm Shift علنًا عن ثغرة جديدة على مستوى العتاد في BootROM، أُطلق عليها اسم "Usbliter8"، والتي تضر بمكون SecureROM في ملايين أجهزة Apple المبنية على شرائح A12 و A13 Bionic. يؤثر الخلل على منتجات شائعة الاستخدام مثل iPhone XS و iPhone XR وسلسلة iPhone 11 و Apple Watch Series 4 و Series 5، وكلها صدرت بين عامي 2018 و 2019 ولا تزال قيد الاستخدام النشط. يستهدف Usbliter8 تقنية SecureROM من Apple، وهي التعليمات البرمجية غير القابلة للتغيير والتي تعمل أولاً أثناء بدء تشغيل الجهاز وتدعم سلسلة الإقلاع الآمن للشركة، مما يعني أنه لا يمكن تصحيح الثغرة الأمنية الأساسية من خلال تحديثات برامج iOS أو watchOS القياسية لأن التعليمات البرمجية المتأثرة مدمجة بشكل دائم في عتاد النظام على الشريحة.

يوضح الكشف التقني لشركة Paradigm Shift أن الاستغلال يربط خللًا في وحدة تحكم USB بالجهاز بنقطة ضعف معينة في تكوين البرنامج الثابت لاكتساب تحكم منخفض المستوى. لتنفيذ الهجوم، يجب أن يتمكن المهاجم من الوصول المادي إلى الجهاز وتوصيل واجهة عتاد متخصصة، مثل Raspberry Pi Pico 2 أو لوحة متحكم دقيق مشابهة، بمنفذ Lightning أو USB-C. ترسل الواجهة حزم إعداد USB مصممة بعناية والتي تؤدي إلى كتابة خارج الحدود في الذاكرة، مما يسمح للمهاجم بالكتابة فوق البيانات الحرجة في سجلات المعالج. يمنح هذا التسلسل المهاجم مسارًا موثوقًا لتقويض عملية الإقلاع الآمن على العتاد الضعيف، مع الاعتماد على الوصول المباشر والفعلي إلى كل جهاز مستهدف.

Published · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

  1. 2018 إطلاق طرز آيفون من آبل تعتمد على A12
  2. 2019 إطلاق سلسلة آيفون من آبل تعتمد على A13
  3. 2018-2019 إطلاق ساعات آبل ووتش Series 4، 5
  4. مؤخرًا، تحلل Paradigm Shift سلوك SecureROM
  5. مؤخرًا، يحدد باحثون ثغرات USB متسلسلة
  6. مؤخرًا، تم توثيق التفاصيل التقنية لاستغلال Usbliter8
  7. اليوم، تكشف الشركة علنًا عن استغلال Usbliter8 BootROM
  8. اليوم، لا تزال ملايين أجهزة آبل المتأثرة عرضة للخطر

Why it matters

إذا كنت تمتلك iPhone XS أو XR أو 11، أو Apple Watch Series 4 أو 5، فقد يكون جهازك عرضة للخطر. يتطلب الاستغلال وصولاً مادياً إلى جهازك، لذا حافظ عليه آمنًا. تحقق من التحديثات من Apple بانتظام.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

شي يشدد الانضباط قبيل إعادة التشكيل عام 2027

Tap title to read story

0:00 / 0:59

توفي توم سكريت عن عمر يناهز ثلاثة وتسعين

Tap title to read story

0:00 / 1:00

فتاة مراهقة تُقتل في منزل بأركاديا؛ مطلق النار المشتبه به يفر ويحاول الانتحار في باسادينا

Tap title to read story

0:00 / 0:18

سيكسرز يكملون عودة بـ 29 نقطة ويهزمون كافالييرز 114-106

Tap title to read story

0:00 / 0:47

كروم يعزز الحماية بتنبيهات المواقع المشبوهة

Tap title to read story

0:00 / 0:55

كسر حماية Switch 2 يكشف ثغرة في البرامج المنزلية

Tap title to read story

0:00 / 1:18

تقرير Fortune: جهاز Xbox Helix من Microsoft قد يكلف ما يصل إلى 1800 دولار

Tap title to read story

0:00 / 1:02

وزارة العدل تفتح تحقيقًا في كوري ليواندوسكي

Tap title to read story

0:00 / 0:19

تشارلي إكس سي إكس تظهر ظهورًا خاصًا في فيلم الإثارة القادم لمارتن سكورسيزي

Tap title to read story

0:00 / 1:02

أتلانتا فالكونز تنشر شعارًا قديمًا يثير ردود فعل غاضبة بسبب تشابهه مع النازية

Tap title to read story

0:00 / 0:54

JQJO

Find your next story

Search JQJO’s current coverage.