LONDON (IT BOLTWISE) – Ein USB-Exploit namens usbliter8 ermöglicht Sicherheitsforschern eine vorhersagbare Manipulation der SecureROM-Bootkette von Apple auf den Chips A12 und A13. Entscheidend ist dabei: Der Code sitzt bereits im Silizium und lässt sich weder per Software-Update noch per Firmware-Fix nachrüsten. Betroffen sind mehrere iPhone-, iPad-, Watch- und HomePod-Modelle, wobei der Angriff physische Kontrolle, DFU-Modus und einen speziellen USB-Setup erfordert. Für Unternehmen rückt damit vor allem das Gerätemanagement in den Vordergrund: Wer den physischen Zugriff und das In-/Outboxing von Hardware kontrolliert, senkt das Risiko deutlich.
Mit usbliter8 liegt der nächste Meilenstein in der Kategorie „unpatchable“ vor: Ein von Forschern veröffentlichtes Working-Exploit-Szenario adressiert die SecureROM-Startkette von Apple auf den SoCs A12 und A13. Der zentrale Punkt für Sicherheitsverantwortliche ist nicht nur die technische Raffinesse, sondern die praktische Unabänderlichkeit: Der wirksame Code wird laut Beschreibung beim Herstellprozess „eingebrannt“ und damit vom typischen Patch-Zyklus abgekoppelt. Damit verschiebt sich die Risikobewertung weg von klassischen Software- und OTA-Updates hin zu einem Hardware- und Verwahrungsmodell, ähnlich wie es bereits bei früheren SecureROM-Angriffen beobachtet wurde.
Technisch startet der Angriff nicht als Remote-Exploit, sondern erfordert physische Handlungsfreiheit. Das Gerät muss in den DFU-Modus (Device Firmware Update) gebracht werden und per USB an ein dediziertes Setup angebunden sein. Der Ablauf spielt sich nach Angaben des Forschers in weniger als zwei Sekunden ab, also bevor die von Apple signierte Boot-Kette vollständig geladen ist. Damit ist der Angriff eng an die frühen Boot-Phasen und an die Schnittstelle gebunden, die in der Praxis häufig unterschätzt wird: USB-Initialisierung und die zugehörige Speicherverwaltung (DMA) sind ein Grenzbereich, in dem kleine Mismatch-Fehler große Sicherheitsauswirkungen haben können.
Aus technischer Sicht wird der Kernfehler auf einen Hardware-Baustein zurückgeführt: den Synopsys DWC2 USB-Controller. Der Controller speichert eingehende USB-Setup-Pakete via DMA, puffert dabei mehrere Elemente und korrigiert den Write-Pointer auf eine Weise, die durch einen gezielten Größen-/Zeitschriftenwechsel ausgenutzt werden kann. Laut Beschreibung kommt es zu einem repeatable Buffer-Underflow, weil ein Pointer-Update nicht konsistent zur tatsächlichen Schreiblänge erfolgt. Diese Art von Underflow erlaubt im ungünstig konfigurierten Fall eine rückwärts gerichtete Pointerbewegung durch Speicherbereiche und damit ein primitives Fundament für willkürliche Speicherüberschreibungen.
Der entscheidende Unterschied zwischen betroffenen und nicht betroffenen Generationen liegt laut Analyse in der Konfiguration der DART-Einheit (Device Address Resolution Table), also der IOMMU-Funktionalität innerhalb der SecureROM-Umgebung. Bei A12 und A13 läuft DART in einem Bypass-Modus, wodurch der DMA-Zugriff nicht sauber begrenzt wird und der Underflow bis in SRAM-Zonen durchgreift. A11 sei dagegen nicht betroffen, weil dort der USB-Treiber nach jedem Paket den DMA-Adresszustand manuell zurücksetzt, wodurch sich die Mismatch-Situation nicht „akkumuliert“. Für A14 und spätere Generationen wird angenommen, dass DART korrekt konfiguriert ist, wodurch dieser Exploitpfad nicht mehr zuverlässig ausnutzbar sein soll.
Für die eigentliche Codeausführung unterscheidet sich das Vorgehen zwischen A12 und A13: Auf A12 liegt der relevante DMA-Puffer nach Beschreibung nahe an der Stack-Struktur des USB-Tasks im Heap. Durch Überschreiben eines gespeicherten Link-Registers kann die Kontrolle über den Program Counter beim nächsten Kontextwechsel erlangt werden. Auf A13 erschwert Pointer Authentication (PAC) das Zurückbiegen von Kontrollflüssen, weshalb das Vorgehen stufenweise umgangen wird: Strukturen im Zusammenhang mit DART werden zunächst manipuliert, dann werden begrenzte Schreibprimitive aufgebaut, anschließend werden Fehlerpfade so beeinflusst, dass der Chip in einer Schleife verbleibt. Der finale Schritt überschreibt demnach einen USB-Interrupt-Handler-Pointer in BSS, wodurch der Angriffscode in EL1 innerhalb der SecureROM-Umgebung läuft.
Was ein Angreifer anschließend „bekommt“, ist ebenfalls für Risikoabteilungen wichtig: usbliter8 soll einen eigenen USB-Request-Handler einfügen und Markierungen in der USB-Serialzeichenkette hinterlegen. Darauf aufbauend wird beschrieben, dass der SoC zeitweise in einen weniger abgesicherten Produktionsmodus gedrängt werden kann und dass sich außerdem ein rohes, nicht signiertes iBoot-Image ohne Signaturprüfungen booten lässt. Damit wird die Security-Chain-of-Trust von Apple faktisch ausgehebelt. Gleichzeitig betonen die Forscher, dass dabei keine Kompromittierung der Secure Enclave gezeigt wurde, die als separater Schutzbereich gestaltet ist; dennoch wird vor neuen Angriffswegen gewarnt, falls künftig BootROM-level Kontrolle mit weiteren Oberflächen kombiniert werden kann.
Vergleichbar ist das Szenario vor allem mit checkm8, dem bekannten SecureROM-Exploit aus dem Jahr 2019. Auch dort war die Eigenschaft „permanent outside patch authority“ ein prägendes Muster: Physischer Zugriff, DFU-Modus und kein zuverlässig per Update schließbares Zeitfenster. usbliter8 erweitert dieses Risiko jedoch in die nächste Chipgeneration und zeigt damit, dass die Angriffsfläche im frühen USB-/DMA-Stack auch nach mehreren Sicherheitsrunden weiterhin systemisch relevant bleibt. Wie Sicherheitsexperten in Branchenanalysen betonen, sind solche Fälle selten „für alle“, aber sie sind hochwirksam, weil sie das Vertrauen in den Startpfad auf einer Ebene brechen, die man normalerweise als letzte Bastion betrachtet.
Bis zum 19. Juni 2026 seien laut den Angaben der Forscher weder eine CVE noch ein öffentlicher Apple-Security-Advisory oder eine CISA-Warnung erfolgt, und auch keine In-the-wild Ausnutzung sei öffentlich berichtet worden. Für die meisten Nutzer bleibt das Risiko daher praktisch begrenzt, weil der Angriff physische Voraussetzungen verlangt: das passende Gerät, den richtigen Kabel- und Host-Aufbau sowie das Wissen, DFU korrekt zu erzwingen. Für hochsichere Umgebungen verschiebt sich die Frage jedoch in Richtung Gerätekontrolle: A12/A13/S4/S5-Hardware sollte in sensitiven Rollen priorisiert refreshen, DFU-Betrieb auf untrusted USB-Hosts vermeiden und insbesondere das Plug-in/Unboxing- und Instandhaltungsprozedere so gestalten, dass nicht jede physische Gelegenheitslage zu einem Angriffsfenster wird. Damit wird zugleich klar, welche Future-Implicaton für Entwicklerteams entsteht: Sicherheitsmodelle müssen USB- und Boot-Pfad-Schnittstellen stärker als Teil der Threat Surface berücksichtigen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Usbliter8: Unpatchbarer SecureROM-Exploit für Apple A12 und A13 über USB" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Usbliter8: Unpatchbarer SecureROM-Exploit für Apple A12 und A13 über USB" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Usbliter8: Unpatchbarer SecureROM-Exploit für Apple A12 und A13 über USB« bei Google Deutschland suchen, bei Bing oder Google News!