IPhone XS 및 11의 A12 및 A13 칩에 영향을 미치는 확실한 보안 침해
몇 세대 전에 제조된 Apple 스마트폰 소유자는 새롭고 확실한 사이버 보안 경고에 직면하게 됩니다. 연구 회사인 Paradigm Shift는 A12 및 A13 Bionic 프로세서를 직접 손상시키는 “usbliter8″이라는 치명적인 취약점을 발견했습니다. 실제로 이 발견은 전 세계에서 여전히 iPhone XS 및 iPhone 11 라인을 사용하는 모든 사용자에게 영향을 미칩니다.
과거 침략과 위험한 유사점
연구원들이 제시한 기술 보고서는 새로운 침입 방법이 악명 높은 “checkm8″과 놀라운 특성을 공유하고 있음을 보여줍니다. 이 이전 공격은 수년 동안 기술 산업을 괴롭혀 구형 iPhone 4S부터 기념 에디션 iPhone X까지 다양한 장치에 영향을 미쳤습니다. 이 정도 규모의 또 다른 물리적 문제의 출현은 구형 장치가 얼마나 오랫동안 개인 데이터의 무결성을 유지할 수 있는지에 대한 논쟁을 다시 불러일으킵니다.
공격 메커니즘은 A12 및 A13 칩에 내장된 USB 컨트롤러에 존재하는 약점에 중점을 둡니다. 공격자는 장치의 물리적 포트를 통해 변조된 데이터 패킷을 보내 구성 요소의 내부 마커를 조작할 수 있습니다. 일반적으로 휴대폰을 케이블을 통해 외부 컴퓨터에 연결해야 하는 이 프로세스를 통해 제한된 메모리 영역에 정보를 기록하고 운영 체제 루트에 악성 코드를 주입할 수 있습니다.
저장 업데이트 생성을 방해하는 이유
Apple 엔지니어링 팀의 가장 큰 악몽은 이 보안 허점의 정확한 위치입니다. 공격은 전원 버튼을 누르자마자 장치가 읽는 첫 번째 코드인 SecureROM이라고도 하는 BootROM에서 직접 발생합니다. 이 지침은 공장에서 조립하는 동안 실리콘에 물리적으로 기록되므로 인터넷을 통한 iOS 업데이트는 결함을 다시 쓰거나 수정할 수 없습니다.
결과적으로 장치의 수명이 다할 때까지 구조적 결함이 동반되므로 휴대폰이 잘못된 사람의 손에 들어가는 것을 방지하기 위해 특별한 주의가 필요합니다. 이 영구적인 취약점을 지닌 스마트폰 목록에는 다음 모델이 포함됩니다.
- iPhone XS(5.8인치 화면)
- iPhone XS Max(6.5인치 화면)
- iPhone 11(6.1인치 화면)
- iPhone 11 Pro(5.8인치 화면)
- iPhone 11 Pro Max(6.5인치 화면)
최근 세대는 구조적 문제에서 탈출
최신 버전을 사용하는 사람들에게 다행스럽게도 A14 Bionic 프로세서와 그 후속 프로세서의 아키텍처는 이미 이러한 전술에 대한 기본 방어 기능을 갖추고 있습니다. 이러한 최신 칩에서는 USB 연결을 관리하는 시스템이 각 부팅 주기 후에 상태 표시를 재설정하도록 재설계되었습니다. 이 간단한 엔지니어링 변경으로 A12 및 A13 세대에서 여전히 열려 있던 격차가 해소되었습니다.
그러나 Paradigm Shift 전문가들은 영향을 받는 두 프로세서 사이에 저항에 약간의 차이가 있다는 점에 주목했습니다. A13 칩에는 포인터 인증 코드가 있기 때문에 사이버 범죄자의 기술적 노력이 훨씬 더 많이 필요합니다. 이 보안 도구는 메모리 수정 시도를 식별하여 해커가 침입을 수행하기 위해 추가적인 조치를 취하도록 강제할 수 있습니다.
사용자 개인정보 보호에 대한 직접적인 결과
공격이 성공하면 스마트폰의 기본 보호 장벽이 즉시 낮아진다. 이제 디지털 환경은 서명되지 않은 애플리케이션의 실행을 허용하여 스파이 프로그램의 자동 설치를 위한 완벽한 시나리오를 만듭니다. 흥미롭게도 공격자는 이전 checkm8과 동일한 디지털 흔적을 남기며 전체 손상 후 시스템에 “PWND” 서명을 표시합니다.
사이버 보안 업계의 윤리적 프로토콜에 따라 Paradigm Shift는 무책임하게 발견 내용을 공개하지 않았습니다. 회사는 사전에 Apple의 제품 안전 부서에 연락하여 제조업체가 상황을 인지하도록 했습니다. 두 조직은 관련된 위험에 대해 글로벌 커뮤니티에 경고하는 최선의 방법을 구성하기 위해 지속적인 커뮤니케이션을 유지했습니다.
