Phát hiện lỗ hổng bảo mật nghiêm trọng cho phép jailbreak hàng chục dòng iPhone

Mới đây, một nhà nghiên cứu bảo mật có tên là axi0mX vừa đăng tải trên Twitter một công cụ jailbreak (bẻ khoá) mới có tên là “Checkm8”, mà ông tuyên bố là liên quan đến bootrom trên thiết bị iOS được trang bị chip A5 đến A11.

Điều đó có nghĩa là nó ảnh hưởng rất nhiều thiết bị của Apple, bao gồm từ iPhone 4S đến iPhone X, một số mẫu iPad có từ iPad 2, và iPod touch thế hệ thứ năm trở lên.

Theo Macrumros, đây sẽ là lần khai thác bootrom được phát hành công khai đầu tiên kể từ iPhone 4 vào năm 2010 và mở đường cho việc bẻ khóa vĩnh viễn, không thể vá được trên hàng trăm triệu thiết bị iOS bị ảnh hưởng. Vì bootrom là một phần bộ nhớ chỉ đọc (boot read-only memory), điều đó đồng nghĩa với việc Apple sẽ không thể "vá" được lỗ hổng này bằng một bản cập nhật phần mềm, mà chỉ có cách duy nhất là tác động vào phần cứng.

EPIC JAILBREAK: Introducing checkm8 (read "checkmate"), a permanent unpatchable bootrom exploit for hundreds of millions of iOS devices.

Most generations of iPhones and iPads are vulnerable: from iPhone 4S (A5 chip) to iPhone 8 and iPhone X (A11 chip). https://t.co/dQJtXb78sG

— axi0mX (@axi0mX) September 27, 2019

Không chỉ jailbreak, lỗ hổng bootrom theo lý thuyết còn có thể cho phép người dùng cài song song hai phiên bản iOS cùng một lúc, hạ cấp/nâng cấp lên bất kỳ phiên bản iOS nào hay nạp vào iPhone những bản phần mềm được chỉnh sửa mà không bị phụ thuộc vào Apple. Thậm chí, ngay cả việc mở khoá những chiếc iPhone, iPad bị khoá iCloud cũng hoàn toàn có thể xảy ra.

Đây là một tin đáng chú ý trong cộng đồng bẻ khóa, vì lần khai thác bootrom cuối cùng được gọi là "limera1n" đã được George "geohot" Hotz phát hành gần một thập kỷ trước cho các thiết bị có chip A4 và trước đó, bao gồm iPhone 4, iPhone 3GS, iPod touch thế hệ thứ tư và iPad nguyên bản.