L'exploit 'usbliter8' non patchable brise la chaîne de démarrage Apple A12 et A13 SecureROM

Les chercheurs en sécurité de Paradigm Shift ont publié un exploit fonctionnel, baptisé usbliter8, qui permet l'exécution de code arbitraire dans la SecureROM des puces A12 et A13 d'Apple.

Ce code est gravé dans le silicium lors de la fabrication. Aucune mise à jour logicielle ne peut l'atteindre. Les appareils concernés porteront cette faille aussi longtemps qu’ils resteront utilisés.

Il ne s'agit pas d'une attaque à distance. Cela nécessite la possession physique de l'appareil, qui doit être en mode DFU et connecté via USB à une carte microcontrôleur dédiée basée sur RP2350. Avec cette configuration, l'exploit se termine en moins de deux secondes, avant le chargement de la chaîne de démarrage signée par Apple.

La description technique complète et une preuve de concept fonctionnelle ont été rendues publiques le 18 juin 2026, suite à une divulgation coordonnée avec Apple Product Securi...
[Courte citation de 8% de l'article original]