Cacat keamanan yang tidak dapat diperbaiki membuat iPhone XS dan 11 terkena kerentanan permanen karena bug perangkat keras

Kerentanan keamanan yang serius, yang tidak dapat diperbaiki oleh Apple, memengaruhi semua model iPhone XS dan iPhone 11. Masalahnya, yang diungkapkan hari ini oleh perusahaan keamanan Paradigm Shift, merinci bahwa kelemahan tersebut, yang disebut “usbliter8”, secara khusus memengaruhi perangkat yang dilengkapi dengan chip raksasa teknologi A12 dan A13.

Eksploitasi bukti konsep yang disajikan oleh Paradigm Shift menyoroti bahwa pelanggaran ini memiliki kemiripan dengan eksploitasi “checkm8” yang terkenal, yang terus berdampak pada perangkat mulai dari iPhone 4S hingga iPhone X. Masih adanya kerentanan perangkat keras menimbulkan kekhawatiran tentang umur panjang keamanan di beberapa model lama.

Cacat baru ini mengeksploitasi kelemahan pada pengontrol USB, yang merupakan bagian integral dari chip A12 dan A13. Pelanggaran ini memungkinkan penyisipan paket tertentu untuk memanipulasi penanda di perangkat keras, membuka jalan bagi penulisan data ke area memori yang tidak terlindungi, dan bahkan pemasangan driver berbahaya yang membahayakan keamanan sistem.

Pahami mengapa kelemahan usbliter8 tidak dapat diperbaiki oleh Apple

Ketidakmungkinan memperbaiki kerentanan ini terletak pada kenyataan bahwa eksploitasi mengakses BootROM (atau SecureROM), kode utama yang dijalankan iPhone saat dihidupkan. Kode ini dimasukkan langsung ke dalam chip selama proses pembuatan dan, berdasarkan sifatnya, tidak dapat diubah atau diperbarui melalui perangkat lunak, sehingga kegagalan tersebut bersifat permanen.

Ini berarti kelemahan usbliter8 mungkin tidak akan pernah bisa dihilangkan sepenuhnya, dan model iPhone berikut akan tetap rentan tanpa batas waktu:

• Apple iPhone XS (70,9 x 143,6 x 7,7 mm – 5,8 inci – 2436×1125 piksel)
• Apple iPhone XS Max (77,4 x 157,5 x 7,7 mm – 6,5 inci – 2688×1242 piksel)
• Apple iPhone 11 (75,7 x 150,9 x 8,3 mm – 6,1 inci – 1792×828 piksel)
• Apple iPhone 11 Pro (71,4 x 144 x 8,1 mm – 5,8 inci – 2436×1125 piksel)
• Apple iPhone 11 Pro Max (77,8 x 158 x 8,1 mm – 6,5 inci – 2688×1242 piksel)

Terlepas dari kabar buruk untuk model ini, informasi positifnya adalah iPhone yang dilengkapi chip A14 kebal terhadap eksploitasi ini. Pada perangkat ini, driver USB dirancang untuk mengatur ulang penanda setelah setiap paket booting, sebuah tindakan keamanan yang tidak ada pada chip A12 dan A13, yang membuat konfigurasinya rentan.

Meskipun chip A12 dan A13 memiliki bug mendasar yang sama, Paradigm Shift mengklarifikasi bahwa A13 menawarkan resistensi yang sedikit lebih besar. Meretas A13 memerlukan langkah tambahan untuk melewati Kode Otentikasi Pointer, sebuah fitur yang mendeteksi dan memblokir gangguan memori, namun tidak sepenuhnya mencegah peretasan.

Setelah eksploitasi berhasil menembus sistem, pengaturan keamanan perangkat akan diturunkan untuk sementara. Hal ini memungkinkan perangkat lunak tidak sah berjalan tanpa pemeriksaan biasa, sehingga membuka pintu bagi instalasi spyware dan malware. Kehadiran urutan “PWND” yang sama yang digunakan dalam eksploitasi checkm8 berfungsi sebagai tanda yang jelas bahwa perangkat tersebut telah disusupi.

Perusahaan Paradigm Shift bertindak secara bertanggung jawab, memberi tahu tim keamanan produk Apple (Keamanan Produk Apple) tentang kelemahan tersebut sebelum diungkapkan kepada publik. Kedua pihak bekerja sama untuk mengoordinasikan peringatan kepada pengguna tentang kerentanan kritis ini.