Apple 不可修补的 Bootrom 漏洞永久危害 iPhone XR 至 iPhone 11

对于 iPhone 安全研究人员和用户来说，这是一项重大进展，新发现的 bootrom 漏洞已被发现，该漏洞会永久影响 iPhone XR、iPhone XS、iPhone XS Max 和 iPhone 11 型号。该漏洞存在于低级 bootrom 代码中，无法通过软件更新进行修补，从而使这些设备在其整个生命周期中都面临潜在的安全风险。

了解关键的安全缺陷

bootrom 是 iPhone 开机时、操作系统加载之前运行的第一个代码。与可以通过更新修复的软件漏洞不同，Bootrom 漏洞被嵌入到硬件本身中，因此如果不进行物理召回或更换受影响的组件就无法对其进行修补。

安全研究人员发现的这种特殊漏洞允许攻击者在最基本的级别上获得对设备的未经授权的访问。该漏洞可能被用来安装自定义固件、绕过安全措施以及创建即使系统恢复也能幸存的持久恶意软件。

受影响的设备型号

已确认以下 iPhone 型号容易受到此不可修补漏洞的攻击：

该漏洞的技术细节

该漏洞利用的目标是初始启动序列期间 bootrom 内存处理中的缓冲区溢出漏洞。通过精心设计的输入，攻击者可以将执行重定向到任意代码，从而在操作系统的安全机制初始化之前有效地获得控制权。

此漏洞特别令人担忧的是它的持久性。由于 bootrom 在任何安全检查之前加载，因此 iOS 更新无法缓解该漏洞。即使用户将设备恢复到出厂设置或升级到最新的 iOS 版本，该漏洞仍然处于活动状态。

安全影响

此漏洞被武器化的潜在后果是严重的：

• 永久性设备危害：一旦被利用，设备可能会受到无法删除的固件级恶意软件的感染
• 绕过安全功能：“查找我的 iPhone”和激活锁等关键安全功能可能会被禁用
• 数据提取：攻击者可能会提取敏感数据，包括密码、加密密钥和个人信息
• 监视：该漏洞可用于创建持久监视工具，其运行不会被发现
• 僵尸网络招募：受感染的设备可能会被添加到僵尸网络中以进行大规模攻击

Apple 的反应和行业影响

截至最新消息，苹果尚未就该漏洞发布官方声明。该公司通常通过后续设备型号中的硬件修订来解决 bootrom 漏洞，这意味着受影响的设备将无限期地保持脆弱性。

这一发现突显了移动设备安全方面持续存在的挑战。虽然 Apple 总体上保持着强大的安全态势，但 bootrom 漏洞利用代表了一类影响设备安全最基本层的漏洞。

历史背景

这并不是 Apple 设备第一次面临无法修补的 bootrom 漏洞。以前值得注意的例子包括：

设备型号	发布年份	受影响的 Bootrom 版本
iPhone XR	2018	iBoot-49.0
iPhone XS	2018	iBoot-47.0
iPhone XS Max	2018	iBoot-47.0
iPhone 11	2019	iBoot-66.0

用户建议和缓解策略

虽然该漏洞无法完全修复，但受影响设备的用户可以采取几个步骤来保护自己：

• 保持 iOS 更新：虽然没有解决 bootrom 漏洞，但最新的 iOS 版本包含其他安全补丁
• 启用强密码：如果设备受到物理损坏，请使用复杂的字母数字密码来限制访问
• 禁用不必要的功能：在不使用时关闭 USB 附件等功能
• 谨慎进行物理访问：防止未经授权的物理访问您的设备
• 定期安全审核：监控设备行为是否存在异常活动

未来展望

这一新 bootrom 漏洞的发现强调了移动设备中硬件安全的重要性。随着 Apple 继续开发其芯片和安全架构，未来的设备可能会针对此类基本漏洞采取额外的保护措施。

对于安全研究人员来说，这一发现既是挑战也是机遇。该漏洞已被集成到各种越狱工具中，从而可以前所未有地访问这些设备以进行定制和研究目的。然而，同样的功能可能会被恶意行为者武器化。

随着移动安全形势的不断发展，用户必须对设备安全的固有局限性保持警惕，并采取适当的预防措施来保护其个人数据和隐私。

Apple 最新的不可修补漏洞攻击 iPhone XR 至 iPhone 11 - 永久攻击https://www.gizchina.com/apple/apples-newest-unpatchable-exploit-hits-iphone-xr-to-iphone-11-permanently Apple 最新的不可修补漏洞攻击 iPhone XR 至 iPhone 11 — 永久攻击 https://www.gizchina.com/apple/apples-newest-unpatchable-exploit-hits-iphone-xr-to-iphone-11-permanently

漏洞名称	受影响的设备	发现年	当前状态
检查m8	A7-A11 芯片（iPhone 5s 至 iPhone X）	2019	仍然活跃
Bootrom32	A5-A6芯片（iPhone 4s至iPhone 5）	2015	仍然活跃
利梅拉1n	A4芯片设备（iPhone 4、iPod touch 4G）	2011	仍然活跃