Found a loophole like this
Researchers found a new vulnerability named "usbliter8" that could penetrate the A12 and A13 chip-based version of the iPhone system at the BootROM level, a part embedded in the chip itself since the factory, preventing Apple from issuing software patches to fix it.
.
This vulnerability was revealed by the Paradigm Shift research team. The problem lies with data management via USB during the machine's entry into DFU or system recovery mode. If an attacker sends specially generated USB data, it can run code that Apple did not allow before iOS started.
.
The main affected models are the iPhone XS, XS Max, XR, iPhone 11, 11 Pro, 11 Pro Max and the 2nd generation iPhone SE, as well as some Apple devices that use chips in the same family, such as the iPad, Apple Watch and some HomePod mini.
.
However, this vulnerability is not hacking through the Internet. The attacker must have the machine in hand, must take the machine into DFU Mode, and must connect via USB with a dedicated device. The risk to the average user is still not very high, but it is more worrying in cases of theft, confiscation, or direct access to the machine.
.
Source: macrumors
# IT should know # Includes IT matters # IT should know # IT
จากประสบการณ์การใช้งาน iPhone และติดตามข่าวสารทางด้านความปลอดภัยมาอย่างต่อเนื่อง ผมพบว่าช่องโหว่ "usbliter8" ที่เพิ่งถูกเปิดเผยเป็นกรณีสำคัญที่ควรให้ความสนใจมากโดยเฉพาะผู้ใช้ iPhone รุ่นที่มีชิป A12 และ A13 อย่าง iPhone XS, XR และ iPhone 11 series สิ่งที่ทำให้ช่องโหว่นี้น่ากลัวคือมันเป็นช่องโหว่ใน BootROM ซึ่งเป็นส่วนของฮาร์ดแวร์ที่ฝังอยู่ในชิปตั้งแต่โรงงาน หมายความว่าไม่สามารถแก้ไขด้วยการอัปเดตซอฟต์แวร์ธรรมดาได้เลย ช่องโหว่เกิดขึ้นผ่านการจัดการข้อมูล USB ในขณะที่เครื่องอยู่ในโหมด DFU หรือโหมดกู้คืนระบบ ซึ่งโจมตีจะต้องมีเครื่องจริงอยู่ในมือและเชื่อมต่อผ่าน USB ทำให้ผู้ใช้ทั่วไปมีความเสี่ยงน้อยกว่า แต่ถ้าเครื่องถูกขโมยหรือถูกเข้าถึงโดยตรง จะสามารถถูกโจมตีได้ทันที ประสบการณ์ส่วนตัวทำให้ผมระมัดระวังเรื่องการเข้าถึงอุปกรณ์มากขึ้น เช่น ไม่ปล่อยให้ใครยืมเครื่องโดยไม่มีการดูแลและไม่เชื่อมต่อ iPhone กับคอมพิวเตอร์หรืออุปกรณ์ USB ที่ไม่รู้จัก รวมถึงการเปิดใช้งานการล็อกด้วยรหัสผ่านและ Face ID ให้เต็มประสิทธิภาพ นอกจากนี้ผมยังศึกษาและติดตามข่าวอัพเดตจากแหล่งข่าวเชื่อถือได้ เช่น macrumors และทีมวิจัย Paradigm Shift เพื่อให้เข้าใจถึงความเสี่ยงและแนวทางการป้องกันที่เหมาะสม สำหรับผู้ใช้ที่มี iPhone หรืออุปกรณ์ Apple ที่ใช้ชิปในกลุ่มนี้ ควรเฝ้าระวังและระมัดระวังวิธีใช้งานโดยเฉพาะเวลาต้องเข้าโหมด DFU หรือส่งเครื่องให้ฝ่ายบริการ สุดท้ายเรื่องนี้เป็นเครื่องเตือนใจถึงความซับซ้อนและความเสี่ยงด้านความปลอดภัยของเทคโนโลยีในยุคนี้ ที่แม้ผู้ผลิตใหญ่แค่ไหนก็ยังมีช่องโหว่ที่ต้องติดตามและระวังกันอยู่เสมอ การเรียนรู้และรักษาความปลอดภัยด้วยตัวเองจึงเป็นสิ่งสำคัญสำหรับผู้ใช้ทุกคน
