اکسپلویت غیرقابل وصله «usbliter8» زنجیره بوت SecureROM اپل A12 و A13 را می‌شکند

محققان امنیتی شرکت Paradigm Shift یک اکسپلویت (exploit) کارآمد با نام usbliter8 منتشر کرده‌اند که اجرای کد دلخواه (arbitrary code execution) را در داخل SecureROM تراشه‌های A12 و A13 اپل ممکن می‌سازد. این کد در زمان تولید مستقیماً در سیلیکون سوزانده می‌شود و هیچ به‌روزرسانی نرم‌افزاری قادر به رفع آن نیست؛ بنابراین دستگاه‌های آسیب‌پذیر تا زمانی که در استفاده باشند، این نقص را با خود خواهند داشت. جزئیات فنی کامل و یک اثبات مفهوم (proof of concept) کارآمد در تاریخ ۱۸ ژوئن ۲۰۲۶، پس از افشای هماهنگ‌شده با تیم امنیتی اپل، منتشر شد. دستگاه‌های آسیب‌پذیر شامل iPhone XS، XR، iPhone 11 و نسخه‌های Pro، iPhone SE نسل دوم، برخی مدل‌های iPad، Apple Watch سری ۴ و ۵، HomePod mini و سایر محصولات مبتنی بر تراشه‌های A12، A13، S4 و S5 می‌شوند. تراشه‌های A11 و A14 به بعد تحت تأثیر این آسیب‌پذیری نیستند.

این حمله نیازمند دسترسی فیزیکی به دستگاه است؛ دستگاه باید در حالت DFU قرار داشته و از طریق USB به یک برد میکروکنترلر مبتنی بر RP2350 متصل باشد. ریشه مشکل یک نقص سخت‌افزاری در کنترلر USB مدل Synopsys DWC2 است که در ترکیب با پیکربندی نادرست DART (جدول تفکیک آدرس دستگاه، معادل IOMMU تراشه) در SecureROM، امکان بازنویسی حافظه SRAM را فراهم می‌کند. نزدیک‌ترین سابقه عمومی این رویداد، اکسپلویت checkm8 در سال ۲۰۱۹ است که تراشه‌های A5 تا A11 را به‌طور دائمی از دسترس وصله‌های اپل خارج کرد؛ usbliter8 این وضعیت را به نسل بعدی تراشه‌ها تسری می‌دهد. تا تاریخ ۱۹ ژوئن ۲۰۲۶، هیچ شناسه CVE، هشدار امنیتی از سوی اپل یا CISA، و هیچ گزارشی از بهره‌برداری واقعی در محیط‌های عملیاتی منتشر نشده است. برای محیط‌های امنیتی حساس، این مسئله به یک چالش بازنشستگی سخت‌افزاری و کنترل فیزیکی دستگاه تبدیل شده است.