Aggiornamenti recenti Luglio 17th, 2025 12:09 PM
Set 30, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Brutta botta per milioni di proprietari di iPhone, che si ritrovano a dover fronteggiare una vulnerabilità che affligge i loro dispositivi e non può essere corretta in alcun modo.
La tecnica di jailbreak, cioè l’aggiramento del blocco per l’installazione di app che è alla base del sistema di sicurezza di iOS, è stata scoperta da un ricercatore che su Twitter si firma Axi0mX e che l’ha battezzata con il nome di Checkm8.
Il codice, pubblicato su GitHub, consente di fare leva su una falla di sicurezza nel Bootrom (secure boot ROM) nei chi dall’A5 all’A11. In altre parole, in tutti i dispositivi mobili Apple prodotti tra il 2011 e il 2018. Tra questi gli iPhone dal modello 4S fino all’iPhone 8 e X.
A differenza di altre tecniche di jailbreak, Checkm8 non fa leva su componenti software di iOS, ma direttamente su un elemento come il Bootrom che è accessibile solo in lettura e, di conseguenza, non può essere modificato in alcun modo. Tradotto: per Apple è impossibile distribuire un aggiornamento che corregga la vulnerabilità.
EPIC JAILBREAK: Introducing checkm8 (read “checkmate”), a permanent unpatchable bootrom exploit for hundreds of millions of iOS devices.
Most generations of iPhones and iPads are vulnerable: from iPhone 4S (A5 chip) to iPhone 8 and iPhone X (A11 chip). https://t.co/dQJtXb78sG
— axi0mX (@axi0mX) September 27, 2019
Il rischio legato a Checkm8 non è tanto quello che venga sfruttato dagli utenti per “liberare” gli iPhone dai vincoli legati ai sistemi di sicurezza di Apple allo scopo, per esempio, di installare app piratate. Piuttosto le preoccupazioni sono legate all’ipotesi che venga sfruttato per portare attacchi ai dispositivi.
Per fortuna ci sono numerosi elementi che contribuiscono a ridimensionare il pericolo. Primo tra tutti il fatto che il codice rilasciato da Axi0mX è una versione “beta”, piuttosto grezza e difficile da utilizzare se non si hanno competenze di programmazione.
In secondo luogo, il jailbreak richiederebbe l’accesso fisico al dispositivo. Caratteristica, questa, che impedisce il suo utilizzo per attacchi in remoto. Infine, l’accesso con privilegi di root non avrebbe persistenza e si “esaurirebbe” al riavvio del sistema.
Insomma: l’unico scenario in cui potrebbe consentire un attacco con malware è quello in cui il pirata informatico potesse mettere le mani sull’iPhone e utilizzare Checkm8 per installare il software malevolo. Questo, naturalmente, salvo eventuali (e clamorose) evoluzioni che dovessero rendere l’exploit più efficace.
Gen 18, 2019 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 15, 2025 0
Lug 14, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 15, 2025 0
Lug 14, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...Lug 14, 2025 0
I ricercatori di AG Security Research hanno individuato una...Lug 14, 2025 0
Nel corso di questa settimana, il CERT-AGID ha individuato...