Một nhóm nghiên cứu bảo mật mang tên Paradigm Shift vừa công bố phát hiện về lỗ hổng có tên usbliter8, nhắm trực tiếp vào BootROM – bộ nhớ khởi động không thể thay đổi trên các dòng chip A12, A13 Bionic cũng như bộ xử lý S4 và S5 trên thiết bị Apple. Do bắt nguồn từ lỗi vật lý trong bộ điều khiển USB kết hợp cùng sai sót cấu hình phần mềm nhúng, thiết bị của người dùng sẽ bị tổn thương vĩnh viễn, bất chấp các bản cập nhật hệ điều hành trong tương lai.
Danh sách thiết bị bị ảnh hưởng
Các mẫu iPhone chịu ảnh hưởng trực tiếp gồm: nhóm chip A12 Bionic (iPhone XR, iPhone XS, iPhone XS Max) và nhóm chip A13 Bionic (iPhone 11, iPhone 11 Pro, iPhone 11 Pro Max, iPhone SE thế hệ 2020). Ngoài ra, lỗ hổng còn lan sang iPad Air thế hệ thứ 3, iPad mini thế hệ thứ 5, iPad thế hệ thứ 8 và thứ 9. Các chuyên gia cũng lưu ý rằng iPad Pro 2018 và 2020 (chip A12X và A12Z) nhiều khả năng nằm trong vùng rủi ro. Thiết bị đeo như Apple Watch Series 4, Series 5, Apple Watch SE đời đầu, cùng HomePod mini và Studio Display cũng bị ảnh hưởng.
Cơ chế khai thác và hậu quả
Để khai thác lỗ hổng, kẻ gian cần truy cập vật lý vào thiết bị, kết nối qua cổng USB ở chế độ DFU và gửi các gói dữ liệu tinh chỉnh, đánh lừa hệ thống ghi dữ liệu vào sai vùng nhớ, cho phép thực thi mã độc trước khi iOS khởi động. Theo nhóm nghiên cứu, điểm an ủi là lỗ hổng chưa thể xâm nhập vào Secure Enclave (SEP), nên dữ liệu nhạy cảm như mật khẩu, Face ID, Touch ID và tệp mã hóa tạm thời an toàn. Tuy nhiên, giới chuyên gia cảnh báo đây là bàn đạp để hacker tìm cách bẻ khóa SEP trong tương lai.
Giải pháp cho người dùng
Vì Apple không thể sửa lỗi bằng bản vá phần mềm, giải pháp triệt để là nâng cấp lên phần cứng mới hơn từ chip A14 Bionic hoặc iPhone 12 series trở về sau, nơi lỗ hổng vật lý đã được loại bỏ. Theo 9to5Mac, người dùng cần cân nhắc nâng cấp nếu lưu trữ nhiều dữ liệu quan trọng.
