LONDON (IT BOLTWISE) – Sicherheitsforscher haben den „usbliter8“-Exploit für eine kritische BootROM-Schwachstelle offengelegt, die A12- und A13-Geräte sowie betroffene Wearables in einen dauerhaften Risikostatus versetzt. Da der Fehler im schreibgeschützten SecureROM verwurzelt ist, können normale Software-Updates ihn nicht schließen. Für den Angriff ist in der Regel physischer Zugriff im DFU-Modus nötig, häufig mit einem USB-Timing-Setup über Raspberry Pi und Mikrocontroller. Besonders für Unternehmen mit strengen Sicherheitsanforderungen rückt damit ein Hardware-Refresh auf neuere A14-Plattformen in den Fokus.
Der „usbliter8“-Exploit setzt in der Sicherheitslandschaft ein Ausrufezeichen: Er betrifft eine BootROM-/SecureROM-Sicherheitslücke, die sich nicht wie üblich per iOS-Update schließen lässt. Konkret richtet sich der Angriff auf den SecureROM der A12- und A13-Bionic-Chips (und entsprechende Gegenstücke in Wearables). Damit wird eine Vertrauenskette kompromittiert, die eigentlich für den frühen Startprozess und die Integritätsprüfung zuständig ist. Für Unternehmen bedeutet das vor allem eins: Der übliche Patch-Zyklus verliert seine Schutzwirkung, solange Geräte nicht gezielt aus dem Risikoprofil entfernt oder durch nachweisbar nicht betroffene Hardware ersetzt werden.
Technisch basiert die Schwachstelle auf einer Kombination aus einem Hardware-Fehler im Synopsys DWC2 USB-Controller und einem Konfigurationsfehler im SecureROM der betroffenen Chips. Laut den veröffentlichten Unterlagen nutzt der Exploit einen Buffer Underflow aus, der in 12-Byte-Schritten Teile des statischen RAM (SRAM) überschreibt. Der entscheidende Punkt ist dabei weniger „nur“ die Speicherbeschädigung, sondern die Steuerbarkeit: Angreifer schicken eine spezifische Abfolge kleiner Datenpakete, manipulieren Zeiger und erhalten so Schreibzugriff in geschützte Speicherbereiche. In modernen Boot- und Update-Mechanismen ist genau diese Art von Zugriff besonders kritisch, weil sie Integritätsentscheidungen unterläuft.
Aus Sicherheitsvergleichssicht ist interessant, wie stark das Vorgehen je nach Chip-Generation variiert. Bei A12-Geräten gelingt die Code-Ausführung durch das Überschreiben des Link-Registers (LR) auf dem Stack. A13 dagegen erfordert einen deutlich komplexeren Ablauf, um Pointer Authentication Codes (PAC) zu umgehen. Das beinhaltet Heap-Manipulation, das Überschreiben eines Panic-Counters sowie präzises Timing über Direct Memory Access (DMA), um den IRQ-Handler zu kompromittieren. Damit knüpft der Angriff an eine Entwicklung an, die Security-Teams seit Jahren beobachten: Hersteller härten mit PAC und ähnlichen Mechanismen—Angreifer kontern dann mit technisch anspruchsvollen, hardware-nahen Orchestrierungen.
Der potenzielle Nutzen für Angreifer liegt im Bootvorgang: Ein erfolgreicher Angriff soll die Ausführung von unsigniertem Code während des Startens ermöglichen, modifizierte iBoot-Images laden und eine Art Marker („PWND“) auf dem SoC platzieren. Für die Bewertung ist außerdem die Abgrenzung entscheidend: Die Secure Enclave (SEP), die besonders sensible Daten wie Biometrie und Verschlüsselungsschlüssel verwaltet, wird nicht direkt angegriffen. Dennoch wirkt das Gesamtbild riskant, weil BootROM-Ebene-Zugriff neue Angriffsvarianten eröffnen kann, etwa über spätere Ketten, in denen SEP-Schlüsselbeziehungen indirekt betroffen sein könnten. Genau diese „Attack Surface“-Erweiterung ist auch ein Muster, das man aus Arbeiten anderer Teams kennt, etwa aus dem Umfeld von Google Project Zero, die regelmäßig zeigen, wie einzelne frühe Fehler spätere Sicherheitsannahmen aushebeln.
Für den Angriff wird typischerweise physischer Zugriff benötigt, einschließlich der Fähigkeit, das Gerät in den Device Firmware Update (DFU)-Modus zu versetzen. Die Forscher erwähnen dafür häufig ein Timing-fähiges Setup, etwa mit einem Raspberry Pi oder einem spezialisierten Mikrocontroller-Board, das die USB-Kommunikation präzise steuert. Gleichzeitig wird betont, dass der Exploit nicht persistent ist: Nach einem vollständigen Neustart kehrt das Gerät in einen sicheren Zustand zurück und muss erneut angegriffen werden, um unsignierten Code auszuführen. Aus Unternehmenssicht reduziert das zwar die „Dauerhaftigkeit“ einzelner Kompromittierungen, erhöht aber die Relevanz für physische Bedrohungsmodelle—z. B. bei Service-Workflows, Ersatzteilprozessen oder Geräte-Handling im Feld.
Die Geräteauswahl, die in den veröffentlichten Unterlagen als betroffen genannt wird, umfasst mehrere Apple-Generationen. Für A12 Bionic werden unter anderem iPhone XS, XS Max und XR sowie iPad Air (3. Generation), iPad mini (5. Generation), iPad (8. Generation) und Apple TV 4K (2. Generation) genannt. Bei A13 Bionic fallen u. a. iPhone 11, 11 Pro, 11 Pro Max, iPhone SE (2. Generation), iPad (9. Generation) und das Studio Display in den Fokus. Zudem werden bestimmte S4-/S5-Chips in der Apple Watch-Reihe sowie HomePod mini erwähnt. Branchenbeobachter ergänzen, dass A11 nicht anfällig sei, weil die USB-Treiber dort einen manuellen Pointer-Reset ausführen, und dass A14 sowie neuere Generationen aufgrund aktualisierter Konfigurationen in der Device Address Resolution Table (DART) als geschützt gelten.
Damit verschiebt sich auch die strategische Handlungslogik für Security- und IT-Verantwortliche. Wenn ein Patch unmöglich ist, wird „Vuln-Management“ zur „Asset-Management“-Aufgabe: Welche Modelle existieren noch im Bestand, wie lange werden sie regulär unterstützt, und wie schnell lassen sich risikominimierende Maßnahmen umsetzen? Sicherheitsexperten empfehlen bei hohen Anforderungen den Wechsel auf Hardware mit A14-Chips oder neuer. Wie ein unabhängiger Security-Analyst es gegenüber Fachkollegen sinngemäß einordnet: „Bei BootROM-Fehlern endet der klassische Update-Zyklus—dann zählt nur noch Modellabdeckung und kontrollierte Geräteflotte.“ Für viele Unternehmen bedeutet das, dass Policies zur Gerätekategorie, zum physischen Zugriff und zur Endgeräte-Retirements-Planung neu kalibriert werden.
Historisch betrachtet zeigt der Fall eine wiederkehrende Spannung zwischen Plattformhärtung und Angreifbarkeit. Secure-Boot-Mechanismen und verschreibgeschützte Boot-Komponenten sollen gerade verhindern, dass Manipulationen in frühen Startphasen überhaupt möglich sind. Doch sobald ein Fehler im Zusammenspiel von Controller-Logik (USB) und Start-Policy (SecureROM) entsteht, wird die Grenze zwischen „software-reparierbar“ und „hardwareverwurzelt“ überschritten. Das ist ähnlich zu früheren Diskussionen um nicht patchbare Root-of-Trust-Probleme, bei denen Hersteller oft nur über Ersatzhardware, strengere Bindings oder veränderte Konfigurationspfade reagieren konnten. Neu ist hier jedoch die konkrete und dokumentierte Ausführbarkeit mittels präzisem Timing und Speichermanipulation.
Ausblickend wird die entscheidende Frage sein, wie schnell Apple eine offizielle Sicherheitskommunikation nachreicht und ob sich daraus flankierende Migrationspfade ergeben—zumal bis zum Zeitpunkt der Berichte noch keine CVE-Kennung vorgelegen habe und noch keine offizielle Warnung veröffentlicht wurde. Regulierung und Datenschutz spielen in diesem Kontext indirekt, aber real: Selbst wenn SEP nicht direkt kompromittiert wird, bleibt das Risiko für sensible Daten mittelbar, sobald unsignierter Code auf Boot-Ebene möglich ist. Für Unternehmen empfiehlt sich daher eine Kombination aus technischer Bestandsaufnahme (Asset-Inventar nach Chipgeneration), operativen Kontrollen (physische Zugriffspfade, DFU-Handling, Service-Prozesse) und zeitkritischer Refresh-Planung. Kurzfristig steht das Risikomanagement; mittelfristig wird die Hardware-Aktualisierung zum sicherheitstechnischen Standard.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "usbliter8: Nicht reparierbarer BootROM-Fehler macht iPhones und iPads verwundbar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "usbliter8: Nicht reparierbarer BootROM-Fehler macht iPhones und iPads verwundbar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »usbliter8: Nicht reparierbarer BootROM-Fehler macht iPhones und iPads verwundbar« bei Google Deutschland suchen, bei Bing oder Google News!