2026.06.19
カテゴリ： セキュリティ
MacRumors
に出た、ハートリー・チャールトンさんの記事を抜粋しました。
セキュリティ調査会社Paradigm Shiftは本日、Appleの A12
および A13
チップに影響を及ぼす新たなBootROM脆弱性の詳細と、"usbliter8"という概念実証脆弱性を公表した。
- BootROM（SecureROM）は、iPhoneが電源オンになると最初に実行されるコードである
- 製造時にチップに直接組み込まれているため、そこで見つかった脆弱性はソフトウェアアップデートで修正できないため、影響を受けるデバイスは生涯にわたり脆弱な状態が残る
- この種の最後に公に知られているBootROMエクスプロイトは「checkm8」で、2019年にリリースされ、iPhone 4SからiPhone Xまでのデバイスに影響を与えた
- usbliter8は現在、その歴史を次世代チップへと拡張し、iPhone XSからiPhone 11シリーズまでカバーしている
- この脆弱性は、Appleのチップに内蔵されたUSBコントローラのバグを利用して機能する
- iPhoneが起動時にUSBデータを受信する際、コントローラはメモリバッファを使用して受信パケットを保存する
- Paradigm Shift は、異常に小さなパケットの特定のシーケンスを送信して、内部ハードウェアポインタを操作し、メモリ内を逆方向に移動させ、データが本来到達すべきでない場所へ書き込まれることが可能になることを発見した
- 研究者らは、これはAppleのソフトウェアではなく、USBコントローラのハードウェア自体のバグに見えると述べている
- iPhone Xで使用されているA11チップは、USBドライバが各パケットごとに手動でポインタをリセットするため、影響を受けない
- A14以降のチップも安全である：BootROMレベルでメモリ保護機能を正しく構成する
- A12とA13は、両者の間の脆弱な中間に位置している
- 中略
- Paradigm Shift は、（中略）情報公開前にApple Product Securityに調査結果を報告し、Appleと協調的な開示について協力したと述べている
- 概念実証の完全なコードは、ps.tc のレポートとともに公開された
該当機種は以下の通りかな。
- iPhone XS
- iPhone XR
- iPhone 11
- iPhone SE(2nd)
- Apple TV 4k(2nd)
- iPad 8,9世代
- iPad mini(5th)
- iPad Air(3rd)
- iPad Pro 11inch 1,2世代
- iPad Pro 12.9inch 3,4世代
この辺は、そろそろ置き換えた方が良いということですね🤔
お気に入りの記事を「いいね！」で応援しよう
[セキュリティ] カテゴリの最新記事
-
信頼できるMacアプでも、マルウェアと入れ… 2026.07.27
-
AppleがiOS 26.6、macOS Tahoe 26.6などの… 2026.07.02
-
iOS 26.4.2で、削除済みの通知を再取得す… 2026.04.23
【毎日開催】
15記事にいいね！で1ポイント
PR
コメント新着
shigechan2008
shigechan2008のブログへようこそ ディープでオタクな硬派(^o^)？のブログです。古いラジオの修復記事がメイン？ですけど、最近はサボり気味😵 アップル関連や食べ物も宜しくお願いします🍉🍍
フリーページ
カテゴリ
カテゴリ未分類
(0)写真
(601)カメラ
(114)TV/ディスプレイ/オーディオ/ビジュアル
(194)iPod各種
(38)日用品
(318)SCD-777ES
(5)音楽
(23)健康
(89)携帯電話、携帯通信、OS
(1040)パソコン、タブレット関係
(1453)セキュリティ
(133)各種放熱管理
(34)工具/工作用品
(38)半導体、電子部品
(158)時計
(89)食べ物
(849)商品レビュー
(488)その他
(456)鉄道関連
(304)ブログ設定
(17)アマチュア無線
(17)ラジオ・受信機
(138)RF-2200
(31)RF-2900
(53)RF-2600/RF-2800
(18)RF-2800B
(15)RF-2900LBS
(59)RF-6300LBS/RF-B300
(19)RF-B10/RF-B11/RF-B20
(28)RF-B40/RF-B45/RF-B55/RF-B65
(42)テレコ、ラジカセ
(28)RF-1108/RF-1140
(8)RF-1150LB/RF-1130LB/RF-1130LBS
(25)RF-1180/RF-1180B
(17)RF-1650J/RF-1680L/RF-1630L
(13)RF-1401D/RF-1405/RF-1700
(33)RF-690/RF-850シリーズ/RF-858/RF-859
(70)RF-822/RF-622：お風呂ラジオ
(9)RF-080/RF-081/RF-082/RF-088
(39)RF-032D/RF-066/RF-079
(15)RF-788L/RF-096L/RF-818JB/RF-833L/RF-844
(32)RF-877/RF-727
(13)RF-888JB(GX300)
(65)R-109/R-505/R-905J/R-1052/R-77
(28)R-82/R-140/R-166/R-441B/R-8
(11)T-12/T-13/T-55/T-59
(13)T-81H/RF-1006M
(15)その他小型ラジオ
(31)ICF-5600/ICF-SW77,SW22/ICF-7500/SRS-F10
(27)ICR-4800
(7)RE-6250,R-1492
(8)キーワードサーチ
▼キーワード検索
購入履歴
シャボン玉石けん 洗たく槽クリーナー 500g 【SB02665】
スジャータ こだわりのアイスコーヒー 無糖 1000ml紙パック×6本入｜ 送料無料 珈琲 コーヒー 1l 1L 無糖コーヒー 無糖 アイスコーヒー
フマキラー キッチン用 アルコール除菌スプレー つめかえ用 大容量(5L)【フマキラー アルコール除菌シリーズ】[除菌スプレー/抗菌/まな板/キッチン/消臭/食器/掃除]
【楽天1位★睡眠のプロ監修★複数で最大半額】＼レビュー特典付き／口閉じテープ 鼻呼吸テープ いびき防止テープ マウステープ 口テープ 口呼吸 テープ 口呼吸防止 いびき防止 グッズ テープ いびき 安眠 いびき対策 いびき軽減 鼾防止 剥がれにくい RP5 RPR
白元 アイスノン ネッククーラー アイスグレー Lサイズ(内周約38cm)
スジャータ こだわりのアイスコーヒー 無糖 1000ml紙パック×6本入｜ 送料無料 珈琲 コーヒー 1l 1L 無糖コーヒー 無糖 アイスコーヒー
フマキラー キッチン用 アルコール除菌スプレー つめかえ用 大容量(5L)【フマキラー アルコール除菌シリーズ】[除菌スプレー/抗菌/まな板/キッチン/消臭/食器/掃除]
【楽天1位★睡眠のプロ監修★複数で最大半額】＼レビュー特典付き／口閉じテープ 鼻呼吸テープ いびき防止テープ マウステープ 口テープ 口呼吸 テープ 口呼吸防止 いびき防止 グッズ テープ いびき 安眠 いびき対策 いびき軽減 鼾防止 剥がれにくい RP5 RPR
白元 アイスノン ネッククーラー アイスグレー Lサイズ(内周約38cm)
カレンダー
箱根湿生花園,ハスの…
New!
inkyo7さん
2026年７月２７日の…
New!
藻緯羅さん
アークランズ：眠れ…
New!
エム坊さん
源氏物語〔35帖 柏木…
New!
USM1さん
次は無かったです・・
New!
こたつねこ０１さん
JR成田 総武本線 E49…
New!
鉄人騎士。さん
煮麺・入麺‣……？ New! セミ・コンフィさん
シンカトリ New! エンスト新さん
日常なるゲキジョウ…
New!
ナイト1960さん
生命力強いなぁ ばーど白鳥さん
2026年７月２７日の…
New!
藻緯羅さんアークランズ：眠れ…
New!
エム坊さん源氏物語〔35帖 柏木…
New!
USM1さん次は無かったです・・
New!
こたつねこ０１さんJR成田 総武本線 E49…
New!
鉄人騎士。さん煮麺・入麺‣……？ New! セミ・コンフィさん
シンカトリ New! エンスト新さん
日常なるゲキジョウ…
New!
ナイト1960さん生命力強いなぁ ばーど白鳥さん
© Rakuten Group, Inc.
