LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben mit „usbliter8“ eine neue BootROM-Schwachstelle in Apples A12- und A13-Chips, die sich gezielt im sehr frühen Startvorgang ausnutzen lässt. Da die BootROM im Chip fest hinterlegt ist, kann sie bei bereits ausgelieferten Geräten nicht per iOS-Update ersetzt werden. Der Angriff setzt eine präparierte USB-Sequenz und damit deutlich mehr Zugang voraus als typische Fernangriffe. Dennoch ist die Meldung relevant, weil ein BootROM-Kompromiss langfristig zusätzliche Angriffswege für nachgelagerte Sicherheitsmechanismen eröffnen kann.
Laut Berichten von Sicherheitsforschern von Paradigm Shift ist in Apples A12- und A13-Chips eine BootROM-Schwachstelle aufgetaucht, die bereits während des Einschaltens ansetzt. Der Proof-of-Concept trägt den Namen „usbliter8“ und zielt auf einen sehr frühen Schritt der Boot-Kette ab, bevor iOS oder iPadOS überhaupt geladen wird. Entscheidend ist die Konsequenz für Bestandsgeräte: Während Apple Softwarekomponenten wie iOS typischerweise über Updates aktualisiert, ist die BootROM selbst eine in der Hardware verankerte Startlogik. Damit bleibt eine Lücke, wenn sie einmal bestätigt ist, in ausgelieferten Geräten grundsätzlich dauerhaft bestehen.
Technisch betrachtet betrifft „usbliter8“ die BootROM, auch SecureROM genannt. Diese Firmware-Komponente läuft beim Booten als Erstes und initiiert unter anderem Basisschichten wie Speicherzugriffe und Peripherie-Anbindung. Paradigm Shift beschreibt den Auslöser nicht als klassisches iOS-„Softwareproblem“, sondern als Fehler im USB-Controller der betroffenen Chips. Während des Startvorgangs soll eine speziell präparierte Abfolge sehr kleiner USB-Pakete dazu führen, dass ein interner Speicherzeiger an Stellen schreibt, die eigentlich nicht erreichbar sein sollten. Das verschiebt die Sicherheitsbetrachtung weg von Apps hin zu einer grundlegenden Vertrauensbasis der Plattform.
Ein wesentlicher Punkt der Meldung liegt damit im Vergleich zu üblichen Patch-Mechanismen: Auf der Betriebssystemebene kann Apple zwar Schutzmaßnahmen nachschärfen, aber die ursprüngliche BootROM-Logik bleibt in bereits produzierten Chips unveränderbar. Aus Markt- und Plattformperspektive ist das ein Muster, das man auch bei anderen Ökosystemen kennt, etwa bei Android-Implementierungen mit „Verified Boot“ oder separaten Secure-Elementen, bei denen frühe Bootphasen über Updatezyklen ebenfalls nur eingeschränkt austauschbar sind. Sicherheitsstrategie bedeutet hier folglich weniger „ein Update behebt alles“, sondern „Lücken in der Wurzel ändern die Risikoprofile“ – besonders für Szenarien, in denen physischer oder lokaler USB-Zugriff möglich ist.
Für die konkrete Exposition differenzieren die Forscher zwischen A12- und A13-Geräten. Demnach gelingt die Ausnutzung auf A12-Plattformen einfacher als auf A13-Plattformen. Bei A13 erhöht eine Schutztechnik namens Pointer Authentication Codes (PAC) die Hürden, weil sie Manipulationen bestimmter Speicheradressen erkennen und blockieren soll. Gleichzeitig berichten die Forscher, dass der Proof-of-Concept auch auf A13 zeitweise Kontrolle über den Prozessor herstellen kann. Dabei werden Sicherheitsstufen temporär abgesenkt und nicht signierte Software gestartet. Zwar sei dies nicht direkt auf die Secure Enclave ausgerichtet, doch ein BootROM-Kompromiss kann laut Paradigm Shift die Angriffsfläche auf weitere Sicherheitsarchitekturen indirekt vergrößern.
Im Alltag bedeutet das: Die Veröffentlichung ist sicherheitstechnisch bedeutsam, löst aber nicht automatisch eine akute Gefährdungswelle für jeden Nutzer aus. Der Angriff erfordert sehr tiefen Zugriff auf den Bootvorgang und eine gezielte USB-Interaktion, die typischerweise nicht über einen beliebigen Internetpfad erreichbar ist. Genau deshalb richtet sich das Interesse der Branche häufig eher auf Forschung, Jailbreaks oder forensische Werkzeuge als auf den klassischen „Remote-Exploit“. Trotzdem ist die Lücke in der Hardware nicht einfach „auszupatchen“; sie bildet eine Art dauerhaftes Einfallstor, wenn ein Angreifer ohnehin physisch oder prozessnah Zugriff auf die Geräteumgebung erhält. Experten weisen in solchen Fällen oft darauf hin, dass das Risiko eher in hochgradigen Threat-Model-Linien sichtbar wird als in breitflächigen Massenangriffen.
Aus Enterprise-Sicht ist deshalb die Frage nicht nur „Sind meine Geräte anfällig?“, sondern „Wie gut reduzieren wir die Kontaktflächen, die einen lokalen Zugriff ermöglichen?“ Gerade USB ist in Unternehmensumgebungen häufig präsent: Laden, Diagnose, Peripherieeinsatz und das Einbinden in Werks- oder Entwicklerprozesse können das Setup verändern. Apple kann zwar weiterhin Schutzmaßnahmen in iOS und iPadOS aktualisieren, und das ist für Betreiber wichtig, weil es die Wahrscheinlichkeit senkt, dass Folgeangriffe ausgenutzt werden. Gleichzeitig bleibt die BootROM selbst ein unveränderter Teil der Vertrauensbasis auf A12/A13-Geräten. Für Sicherheitsverantwortliche heißt das, dass Gerätelebenszyklen und Risikoklassifizierungen mittelfristig neu bewertet werden sollten.
Historisch ist das Thema Boot-Sicherheitslücken nicht neu, aber die Auswirkung auf die Sicherheitskommunikation ist regelmäßig ähnlich: Sobald eine Schwachstelle in einer frühen Bootphase öffentlich wird, rückt die Frage nach der Updatefähigkeit von „Wurzel-Komponenten“ in den Mittelpunkt. In der Vergangenheit gab es wiederholt Fälle, in denen Boot- oder Chain-of-Trust-Anteile nicht vollständig durch Softwareupdates ersetzt werden konnten, weil Hardwareentscheidungen den Austausch verhindern. Der aktuelle Fall reiht sich damit in eine Kategorie ein, die in vielen Security-Programmen besonders sorgfältig behandelt wird. Als Referenz für den Kontext dient häufig die Vorgehensweise in der Android-Welt, wo separate Security-Schichten und Boot-Verifikation ebenfalls nicht in jedem Szenario vollständig „by patch“ behoben werden können.
Für die Zukunft folgt daraus eine pragmatische Roadmap: Nutzer sollten weiterhin Systemupdates installieren, obwohl diese die BootROM-Lücke nicht direkt schließen. Für A12/A13-Geräte bedeutet das vor allem, potenzielle Angriffsflüsse in nachgelagerten Komponenten zu reduzieren und die Wahrscheinlichkeit erfolgreicher Folgeexploits zu senken. Wer besonders strenge Sicherheitsanforderungen hat, sollte ältere Geräte mittelfristig als kritisch betrachten und gegebenenfalls durch neuere Chips ersetzen. Laut Paradigm Shift sollen A14 und neuere Chips nicht in gleicher Weise ausnutzbar sein, weil dort eine Schutzfunktion in der SecureROM korrekt konfiguriert sei. Damit wird die Hardware-Generation selbst zum zentralen Sicherheitshebel – ein Punkt, der für Flottenplanung, Compliance-Dokumentation und den Schutz sensibler Betriebsdaten unmittelbar relevant wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BootROM-Lücke „usbliter8“: A12/A13-iPhones und -iPads bleiben dauerhaft angreifbar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BootROM-Lücke „usbliter8“: A12/A13-iPhones und -iPads bleiben dauerhaft angreifbar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BootROM-Lücke „usbliter8“: A12/A13-iPhones und -iPads bleiben dauerhaft angreifbar« bei Google Deutschland suchen, bei Bing oder Google News!