Aggiornamenti recenti Settembre 17th, 2024 9:58 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Port of Seattle conferma l’attacco da parte del ransomware Rhysida
- Un malware Android ha infettato più di un milione di TV Box
- CERT-AGID 7 – 13 settembre: 350 indicatori di compromissione e due nuove campagne di phishing
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
Checkm8: il nuovo jailbreak per iPhone non può essere fermato
La tecnica permette di aggirare il blocco all’installazione sfruttando una falla nel secure boot ROM. Vulnerabili gli iPhone dal modello 4S fino all’iPhone 8 e X.
Brutta botta per milioni di proprietari di iPhone, che si ritrovano a dover fronteggiare una vulnerabilità che affligge i loro dispositivi e non può essere corretta in alcun modo.
La tecnica di jailbreak, cioè l’aggiramento del blocco per l’installazione di app che è alla base del sistema di sicurezza di iOS, è stata scoperta da un ricercatore che su Twitter si firma Axi0mX e che l’ha battezzata con il nome di Checkm8.
Il codice, pubblicato su GitHub, consente di fare leva su una falla di sicurezza nel Bootrom (secure boot ROM) nei chi dall’A5 all’A11. In altre parole, in tutti i dispositivi mobili Apple prodotti tra il 2011 e il 2018. Tra questi gli iPhone dal modello 4S fino all’iPhone 8 e X.
A differenza di altre tecniche di jailbreak, Checkm8 non fa leva su componenti software di iOS, ma direttamente su un elemento come il Bootrom che è accessibile solo in lettura e, di conseguenza, non può essere modificato in alcun modo. Tradotto: per Apple è impossibile distribuire un aggiornamento che corregga la vulnerabilità.
EPIC JAILBREAK: Introducing checkm8 (read “checkmate”), a permanent unpatchable bootrom exploit for hundreds of millions of iOS devices.
Most generations of iPhones and iPads are vulnerable: from iPhone 4S (A5 chip) to iPhone 8 and iPhone X (A11 chip). https://t.co/dQJtXb78sG
— axi0mX (@axi0mX) September 27, 2019
Il rischio legato a Checkm8 non è tanto quello che venga sfruttato dagli utenti per “liberare” gli iPhone dai vincoli legati ai sistemi di sicurezza di Apple allo scopo, per esempio, di installare app piratate. Piuttosto le preoccupazioni sono legate all’ipotesi che venga sfruttato per portare attacchi ai dispositivi.
Per fortuna ci sono numerosi elementi che contribuiscono a ridimensionare il pericolo. Primo tra tutti il fatto che il codice rilasciato da Axi0mX è una versione “beta”, piuttosto grezza e difficile da utilizzare se non si hanno competenze di programmazione.
In secondo luogo, il jailbreak richiederebbe l’accesso fisico al dispositivo. Caratteristica, questa, che impedisce il suo utilizzo per attacchi in remoto. Infine, l’accesso con privilegi di root non avrebbe persistenza e si “esaurirebbe” al riavvio del sistema.
Insomma: l’unico scenario in cui potrebbe consentire un attacco con malware è quello in cui il pirata informatico potesse mettere le mani sull’iPhone e utilizzare Checkm8 per installare il software malevolo. Questo, naturalmente, salvo eventuali (e clamorose) evoluzioni che dovessero rendere l’exploit più efficace.
Condividi l'articolo
Altra falla in Ghidra, il tool “open source” dell’NSA
Ora i pirati vogliono rubare i dati delle carte di credito dai router
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Port of Seattle conferma l’attacco da parte del... Pochi giorni fa il Port of Seattle, l’agenzia... -
Un malware Android ha infettato più di un milione di TV I ricercatori di Doctor Web hanno scoperto Vo1d, un -
CERT-AGID 7 – 13 settembre: 350 indicatori di... Nel corso dell’ultima settimana, il CERT-AGID ha... -
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
Ransomware: la serie
No posts found.
