Команда разрабов Pangu Team поведала о сделанном ей методе взлома телефонов iPhone, который эксплуатирует уязвимость в сопроцессорах SEP.

Как пишет reportcybercrime.com, уязвимость в сопроцессоре, который обеспечивает доп уровень сохранности девайсов Apple, является неискоренимой. SEP (Secure Enclave Processor) хранит секретную информацию юзера, такую как личные данные Apple Pay, пароли и так дальше.

Ошибка дозволила взломщикам, используя эксплойт checkm8, дозволяет обойти блокировку аксессуара, которая происходит опосля нескольких неудачных попыток ввода пароля.

Вообщем, по словам представителей Pangu Team, все не так плохо. Во-1-х, уязвимость не затрагивает устройства Apple на чипах A12 и A13 (на их работают два новейших поколения iPhone — от XR до 11 Pro Max), а во-2-х, для взлома злодеям нужен физический доступ к телефону либо планшету.

Добавить комментарий