Prechod z portu Lightning na USB-C bol roky očakávaným krokom, ku ktorému sa Apple odhodlal v prípade modelového radu iPhone 15. Najnovšie informácie však naznačujú, že tento port môže predstavovať bezpečnostné riziko.
Bezpečnostný expert Thomas Roth z portálu Silicon Angle objavil spôsob, ako sa nabúrať do proprietárneho USB-C radiča ACE3, ktorý Apple používa v iPhonoch. Tento objav bol pôvodne predstavený na decembrovom podujatí Chaos Communication Congress 38. Verejnosti však bol sprístupnený až teraz.
USB-C radič v iPhone môže byť zneužitý
Radič ACE3 USB-C zohráva kľúčovú úlohu pri nabíjaní iPhonu a spracovaní dátových prenosov cez USB-C port. Rothovi sa podarilo reverzným inžinierstvom odhaliť jeho firmvér a komunikačné protokoly. Tento krok mu umožnil manipulovať s radičom tak, aby vykonával neautorizované úkony.
Medzi potenciálne hrozby patrí napríklad nahranie škodlivého kódu alebo obchádzanie bezpečnostných mechanizmov. To by mohlo viesť k vážnym problémom.
Čo to znamená pre používateľov?
Hoci tento hack znie alarmujúco, v skutočnosti nepredstavuje okamžitú hrozbu pre bežných používateľov. Na jeho vykonanie je potrebný fyzický prístup k zariadeniu a špeciálne upravené USB-C káble. Všetky tieto aspekty výrazne obmedzujú rozsah možného útoku.
Táto zraniteľnosť môže byť nebezpečná pre vysokoprofilové ciele, ako sú napríklad politické osobnosti alebo osoby sledované vládnymi agentúrami. Pri bežnom používaní sa jej však väčšina ľudí nemusí obávať.
Podľa portálu Cyber Security News má táto zraniteľnosť väčší potenciál pre jailbreak komunitu, než pre kybernetických útočníkov. Kompromitáciou radiča by mohlo dôjsť k vytvoreniu trvalého jailbreaku, ktorý by nebolo možné odstrániť ani aktualizáciami operačného systému iOS.
Spoločnosť Apple sa k tejto bezpečnostnej demonštrácii zatiaľ nevyjadrila. Je ale pravdepodobné, že podnikne kroky na zabezpečenie budúcich verzií USB-C radiča. Vyjadrenia a prípadnej nápravy by sme sa mali dočkať už v nadchádzajúcom období.
Nezabudnite tiež na náš SvetApple bazár, v ktorom nájdete viac ako 1100 inzerátov na rôzne Apple zariadenia. Tie sem môžete pridať úplne zadarmo kliknutím na tento odkaz.