Apple A12 və A13 Çiplərindəki Düzəldilməyən SecureROM Zəifliyi: ‘usbliter8’ Exploit Təqdim Edildi
13rose
1 min read
Apple A12 və A13 Çiplərindəki Düzəldilməyən SecureROM Zəifliyi: ‘usbliter8’ Exploit Təqdim Edildi
Kibertəhlükəsizlik dünyasında əhəmiyyətli bir hadisə yaşanıb. Paradigm Shift adlı təhlükəsizlik araşdırma şirkətinin mütəxəssisləri Apple-ın A12 və A13 çiplərinin SecureROM hissəsində işlək bir Exploit aşkar edib və onu ‘usbliter8’ adlandırıb. Bu Exploit, adıçəkilən çiplərin SecureROM daxilində istənilən kodun icrasına (arbitrary code execution) nail olur.
Bu kəşfin ən kritik tərəfi ondadır ki, SecureROM, çiplərin istehsalı zamanı silikona yazılan, yəni aparat səviyyəsində quraşdırılmış proqram təminatıdır. Bu səbəbdən, aşkar edilmiş zəiflik heç bir proqram təminatı yeniləməsi (software update) ilə aradan qaldırıla bilməz. Nəticədə, bu boşluqdan təsirlənmiş cihazlar istifadə olunduqları müddətcə bu qüsura sahib olacaqlar.
Qeyd etmək lazımdır ki, bu Exploit uzaqdan həyata keçirilən (remote attack) bir hücum növü deyil. Bu, hücumun həyata keçirilməsi üçün müəyyən şərtlər tələb etdiyini göstərir.
