旧型の「iPhone」や「iPad」に修正不能な脆弱性--対象機種は？

「iPhone 11」「iPhone XS」「iPhone XR」「iPhone SE」をまだ使っているユーザーに残念なお知らせだ。これらの「iPhone」に新たなセキュリティ脆弱性が見つかったが、Appleが提供する通常のアップデートではこの問題を修正できないという。 欧州を拠点とするサイバーセキュリティ企業Paradigm Shift Technologyは、現地時間6月18日に公開したブログ記事で、Appleの「A12 Bionic」または「A13 Bionic」プロセッサーを搭載した旧型iPhoneに存在するセキュリティ脆弱性を発見し、悪用に成功したことを明らかにした。「usbliter8」と名付けられたこの脆弱性は、OSが読み込まれる前に実行されるiPhoneのブートROM（別名「SecureROM」）というコードに影響を与えるものだ。攻撃者がusbliter8を悪用すると、標的

[xorzx]

”唯一の救いは、この脆弱性がリモートでは悪用できない”　物理的に接続しないと悪用されないなら、怪しい機器や充電器に接続しないで防げそうね。

[l_etranger]

親族のiPhoneがSE2でちょっと心配だったが "攻撃者は⋯デバイスに物理的にアクセスし⋯何度も再起動して攻撃を仕掛けるための時間や、この脆弱性を悪用するための専門知識も必要” すぐどうこうということはない，か？

[kagobon]

せっかくiOS 27アプデ対象で延命したのに、想定外の引導を渡された11とSE2。ここまで使えたのだから満足して欲しい。（元11ユーザー）

[www6]

親にSE2をまわしてるが、まあ心配するようなことでもあるまい。

[dorotheas11]

まだ職場や学校で使っているところたくさんあるだろ、Jailbreakし放題で管理できなくなりそう。

[cinq_na]

id:kaminashiko 11miniとは。

[kaminashiko]

11miniの小ささが良いんだけどどうしようかな

[ardarim]

こういう脆弱性たまに聞くけど攻撃者に物理アクセスされてる時点でかなりまずい状況だよね　「攻撃者は、ユーザーのデバイスに物理的にアクセスしなければならない。」

[minoton]

A12X(iPad Pro 3gen)持ってるが、たぶん脆弱性あるけどPoCなしとの事

[mignonetigons]

影響を受けるのは、A12またはA13プロセッサーを搭載し、2018年、2019年、または2020年に発売された「iPhone XS、iPhone XS Max、iPhone XR、iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max、iPhone SE（第2世代）」iPad Air 第3・iPad mini 第5・iPad 第8世代

[misafusa]

いいね。7以降でできなくなっていた完全脱獄が11までできるようになるかな？

[uunfo]

充電ケーブルや充電器に仕込まれそう