【悲報】iPhoneのUSB-Cに重大な脆弱性発覚。コントローラーチップの不正書き換えが可能に - すまほん!!

すまほん!! » テック » セキュリティ » 【悲報】iPhoneのUSB-Cに重大な脆弱性発覚。コントローラーチップの不正書き換えが可能に iPhoneのUSB-C充電ポートに、新たなセキュリティ上の懸念が浮上しました。セキュリティ研究者のThomas Roth氏は、iPhoneの充電とデータ転送を管理する「ACE3」コントローラーチップが不正に書き換えられるおそれがあると指摘しています。 もし悪意ある人物に物理的に端末を奪われ、このチップを再プログラムされてしまうと、セキュリティを迂回して個人情報へアクセスされる可能性があるとのことです。 iPhoneは、これまでもAppleの厳格な管理体制と、それに挑むセキュリティ研究者や「脱獄」コミュニティとの間で、いたちごっこが続いてきました。Appleは脆弱性をふさぐ一方で、常に新しい抜け道を探すハッカーが後を絶たないという歴史があります。

[ya--mada]

AirTagのロムを吸い出すなどで有名な人が、iPhone USB-Cコントローラーのリバースに成功したエピソードをカンファレンスで講演するという事前案内。 https://www.offensivecon.org/speakers/2024/stacksmashing.html

[petitbang]

他の記事も読んでみたけど差し迫った脅威というよりは今後新たな攻撃の足掛かりになるかもって感じ？講演の動画も上がってたので後で見る。https://www.youtube.com/watch?v=T82fNCPnbjw /実際にhackしたのはMBP M3MaxのACE3なのね。

[Falky]

端末奪われた時点で…ではあるけど、ロックがかかった状態のままクラック可能 && 非常に短時間でクラック完了、くらいの条件まで揃った場合にはさすがに脅威度高めって判断にはなりそう。その辺どうなんでしょうね

[secseek]

悪意ある人物に物理的に端末を奪われた時点で割と終わってるんじゃないでしょうか。悪意ある人物に鍵を奪われたら自宅の扉を開けられる脆弱性があるってやつですね

[bellonieta]

USB-Cケーブルに偽装したチップ書換器を用意されたら端末奪われなくても危ないね、他人からケーブル借りるのはやめよう

[t_f_m]

スマホを落としただけなのに的な事態から、最悪一方的に個人情報を特定され、クレカその他情報も抜かれる可能性が出てきたという

[mugi_sisyou]

EUのせいでセキュリティホールができてしまった

[raitu]

“iPhoneの充電とデータ転送を管理する「ACE3」コントローラーチップが不正に書き換えられるおそれ”

[sotokichi]

未だLightningなiPhoneの俺、低みの見物。

[Kazumi007]

根本的な解決を期待したい

[havanap]

hoe-

[kamm]

様子見