Scoperta vulnerabilità hardware nei vecchi iPhone: rischio BootROM
Un nuovo exploit colpisce iPhone e Apple Watch con chip A12, A13, S4 e S5, rendendo impossibile una correzione software.
I ricercatori di Paradigm Shift hanno identificato una nuova vulnerabilità hardware, denominata usbliter8, che interessa alcuni iPhone e Apple Watch dotati di chip A12, A13, S4 e S5. L'exploit agisce a livello di BootROM, il codice di avvio integrato nel chip e non aggiornabile via software sui dispositivi già distribuiti.
La falla utilizza una debolezza nella gestione dei dati USB durante il processo di avvio. Un attaccante, tramite USB accesso fisico, può inviare dati specifici durante l'accensione o il ripristino, mandando in confusione il controller USB e permettendo l'esecuzione di codice non autorizzato prima del caricamento completo di iOS. I modelli coinvolti sono: iPhone XR, iPhone XS, iPhone XS Max, iPhone 11, iPhone 11 Pro, iPhone 11 Pro Max, iPhone SE (2ª gen.), Apple Watch Series 4, Series 5 e SE (1ª gen.).
Il rischio è circoscritto: l'attacco non può avvenire da remoto ma richiede il collegamento del dispositivo a computer o accessori USB non sicuri. Non esiste una patch software definitiva; si consiglia di evitare connessioni a dispositivi sconosciuti e valutare il passaggio a modelli più recenti per chi ha esigenze di massima sicurezza.
