Обнаружена уязвимость USB-C в iPhone

Новые порты USB-C в iPhone стали уязвимым местом в смартфоне, сообщает Silicon Angle.

На 38-м конгрессе Chaos Communication в декабре исследователь Томас Рот продемонстрировал успешный взлом контроллера ACE3 USB-C в iPhone. Способ Рота включал обратную разработку контроллера ACE3 для раскрытия его внутренней прошивки и протоколов связи. После эксплуатации этих уязвимостей он смог перепрограммировать контроллер, чтобы разрешить несанкционированные действия, включая обход проверок безопасности и внедрение вредоносных команд.

Это стало доказательством того, что Apple не предприняла достаточных мер для защиты устройств. Это позволяет злоумышленникам получить низкоуровневый доступ через специальные кабели или устройства USB-C. После получения доступа скомпрометированный контроллер можно использовать для эмуляции доверенных аксессуаров или выполнения действий без согласия пользователя.

Это может привести  к тому, что хакеры могут использовать контроллер для перехвата конфиденциальной информации во время передачи данных или выполнения вредоносных команд, обходя протоколы безопасности. Также эта уязвимость может привести к новым джейлбрейкам.

Однако пользователям Apple не стоит слишком беспокоиться, поскольку процесс взлома достаточно сложен, а для его реализации злоумышленникам необходим прямой доступ к смартфону.