CUPERTINO / LONDON (IT BOLTWISE) – Sicherheitsforscher berichten über eine Hardware-basierte Schwachstelle in der SecureROM von Apple-Chips, die sich per Software-Update nicht schließen lässt. Betroffen sind unter anderem A12- und A13-Bionic sowie bestimmte S4/S5-Chips, wodurch eine breite Geräteliste in den Fokus rückt. Für Angriffe ist zwar physischer Zugriff nötig, doch die Lücke ermöglicht einen permanenten Jailbreak. Damit rücken Integritätsannahmen im App- und Kopierschutz in die Kritik und Unternehmen sollten ihren Vertrauensanker neu ausrichten.
Eine neue Chip-Schwachstelle bringt Apples Sicherheitsmodell in eine unbequeme Lage: Laut einer Untersuchung der Sicherheitsfirma Paradigm Shift steckt das Problem nicht in einem nachträglich patchbaren Softwarebereich, sondern in der Hardware-Initialisierung. Konkret betrifft die Lücke die SecureROM in mehreren Chip-Generationen und wird von den Forschenden als „usbliter8“ bezeichnet. Damit geraten vor allem ältere iPhone-, iPad- und Watch-Modelle in eine Risikozone, obwohl Apple Geräte regelmäßig mit Updates absichert. Der entscheidende Punkt ist, dass die betroffenen Routinen beim Starten zuverlässig laufen müssen – und genau diese Startlogik lässt sich nach der Herstellung nicht mehr korrigieren.
Technisch sitzt die Schwachstelle im BootROM, also dem ROM-Bereich, der beim Hochfahren als erstes ausgeführt wird. Dieser Teil enthält Befehle und Routinen, die der Plattform-Chain-of-Trust einen festen Startpunkt geben. Weil der Bereich schreibgeschützt ist, können Hersteller nachträglich keinen Patch nachreichen, der den kompromittierbaren Code austauscht. Die Berichte nennen als betroffene Chips unter anderem A12- und A13-Bionic in der Mobilplattform sowie S4- und S5-Chips in der Wearable-Sparte. Entscheidend ist: Der Fehler existiert auf der Silizium-/ROM-Ebene, nicht „nur“ in einer späteren Firmware-Schicht, die ein Update ersetzen könnte.
Bei der Gerätebetroffenheit entsteht ein Bild, das für Unternehmen wie auch für Entwickler eher nach Portfolio- als nach Einzelrisiko aussieht. Auf der iPhone-Seite werden unter anderem das iPhone XR, XS und XS Max genannt, zudem die gesamte iPhone-11-Reihe sowie das iPhone SE der zweiten Generation. Auch bei iPads listet die Untersuchung mehrere Modellgenerationen: das iPad der achten und neunten Generation, das iPad Air der dritten Generation, das iPad mini der fünften Generation sowie ausgewählte iPad-Pro-Modelle aus den Jahren 2018 und 2019. Ergänzt wird das Bild durch Apple Watch Series 4 und 5, die erste Generation der Apple Watch SE, die zweite Generation des Apple TV 4K, den HomePod mini sowie das Apple Studio Display.
Der Markt- und Sicherheitskontext zeigt, warum diese Art von Fund trotzdem „laut“ ist: Sicherheitsforscher schätzen, dass rund 17,3 Prozent aller aktuell genutzten iPhones betroffen sein können. Gleichzeitig schränkt die Voraussetzung physischen Zugriffs die Wahrscheinlichkeit massenhafter Fernangriffe deutlich ein. Für ein dauerhaftes Missbrauchsszenario ist der Reiz dennoch hoch, denn die Lücke erlaubt einen permanenten Jailbreak, also ein dauerhaft entsperrtes und manipulierbares Gerät. Besonders kritisch wird das, wenn Sicherheits- und Anti-Fraud-Mechanismen in Apps oder in Inhalten auf lokale Integritätserwartungen setzen. In der Praxis mussten sich Brancheninitiativen bereits bei früheren „Chain-of-Trust“-Schwächen fragen lassen, ob der Vertrauensanker wirklich dort sitzt, wo er behauptet wird.
Für Nutzerinnen und Nutzer ist die Empfehlung deshalb weniger ein „Update statt Risiko“, sondern ein Hardware-Update: Paradigm Shift rät zum Umstieg auf neuere Geräte mit Chip-Architekturen, die nicht unter die betroffene BootROM-Konstellation fallen. Für Entwickler und insbesondere für die Spieleindustrie ist die Implikation noch schärfer: Kopierschutz, Betrugserkennung und der Zugriff auf geschützte Logik laufen ins Leere, wenn ein kompromittiertes Endgerät dauerhaft Kontrolle über Integritätschecks erhält. Branchenexperten argumentieren deshalb für eine Verlagerung wesentlicher Sicherheitsprüfungen auf die Serverseite – als primäre Vertrauensbasis statt des lokalen Geräts. Das ist auch historisch konsistent mit der Abkehr von rein clientseitigen Sicherheitsannahmen: Je stärker Angreifer Kontrolle über Hardwarezustände erlangen können, desto mehr müssen Systeme „Zero Trust“-Prinzipien abbilden.
Auch aus Compliance- und Datenschutzsicht lohnt der Blick über die reine Exploit-Frage hinaus. Ein permanent verändertes Gerät kann nicht nur Schutzmechanismen umgehen, sondern potenziell auch Telemetrie, Sitzungen und Authentifizierung beeinflussen – etwa indem manipulierter Code Dienste anders anbindet oder Datenströme umleitet. Unternehmen sollten daher ihre Sicherheitsarchitektur so prüfen, dass sensible Entscheidungen nicht auf „trust“-Signale vom Endgerät gestützt werden, sondern serverseitig verifiziert bleiben. Wettbewerber und Plattformanbieter verfolgen hierfür seit Jahren abgestufte Strategien: stärkere Remote Attestation, strengere Session-Validierung und Anomalieerkennung auf Basis von Verhaltensmustern. Zukünftige Entwicklung könnte in Richtung technisch robusterer Boot- und Updatepfade gehen – nicht nur, weil dies sicherer ist, sondern weil Hardware-basierte Lücken sonst dauerhaft einen Marktwert für gezielten Missbrauch behalten. So hoch sind die Schäden im schlimmsten Fall, weil ein Patch hier nicht greift.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Apple-Chip-Lücke „usbliter8“: Hardware-Fehler macht iPhones ohne Patch angreifbar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Apple-Chip-Lücke „usbliter8“: Hardware-Fehler macht iPhones ohne Patch angreifbar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Apple-Chip-Lücke „usbliter8“: Hardware-Fehler macht iPhones ohne Patch angreifbar« bei Google Deutschland suchen, bei Bing oder Google News!