В iPhone нашли неустранимую уязвимость

30 июля 2020 г., 22:37:00   942   0

Китайская группа исследователей в области кибербезопасности Pangu Team обнаружила уязвимость, связанную с чипом безопасности SEP iPhone и iPad, пишет издание Digitpol.

Отмечается, что уязвимость в «яблочном» чипе обнаружили впервые. При этом проблему невозможно устранить, поскольку она затрагивает «вшитое» программное обеспечение.

Чтобы обеспечить безопасность устройств, Apple поместила многие функции шифрования/дешифрования ключей и безопасного хранения в чип SEP (Secure Enclave Processor). В нем сохраняется конфиденциальная информация, пароли, данные Apple Pay и биометрические данные.

Взлом осуществляется с помощью эксплойта Checkm8. Он использует уязвимость в Apple Bootrom (SecureROM) — первом коде, который запускается во время загрузки iPhone и может предоставить доступ на уровне системы. С Checkm8 злоумышленник может обойти ограничение на количество попыток ввода пароля и перебирать варианты до тех пор, пока не получит доступ к данным.

Читайте еще

23:58 "Москва будет в зоне поражения": Путин заявил о ядерной угрозе РФ со стороны Украины

23:56 Боевики начали обстрел ВСУ с "Градов" и получили команду наступать, — журналист

23:53 Добро должно себя защищать: Путин прокомментировал отправку войск в Украину

23:49 Зеленский созывает СНБО на среду