Bruger du stadig en iPhone XS, XR eller 11, er der nu en sikkerhedsfejl, Apple ikke kan lappe med en almindelig opdatering. Fejlen kræver fysisk adgang til enheden, men den rammer selve opstartsprocessen. Det gør især ældre iPhones mindre trygge, hvis de ofte er ude af dit opsyn.
En ny offentliggjort exploit med navnet usbliter8 rammer ældre iPhones med A12- og A13-chips samt andre Apple-enheder. Ifølge inputtet er iPhone XR, XS og 11 blandt de berørte modeller. Sårbarheden blev opdaget af sikkerhedsforskere hos Paradigm Shift, som også offentliggjorde en teknisk gennemgang torsdag.
Det afgørende er, at fejlen ikke ligger i iOS, men i chipens boot-kode, altså det første lag software, der kører, når enheden starter. Derfor kan Apple ikke løse problemet med en normal softwareopdatering. Det ændrer historien fra endnu en sikkerhedsrettelse til en mere grundlæggende begrænsning i ældre hardware.
Ifølge beskrivelsen udnytter usbliter8 USB-controlleren i de berørte chips. Når en iPhone forbindes til en computer i Device Firmware Update, også kaldet DFU mode, kan exploit-koden sende en særlig sekvens af små USB-pakker. Det manipulerer en intern memory pointer og giver angriberen mulighed for at skrive data ind i opstartsforløbet.
For Apple-brugere er den praktiske pointe heldigvis ret konkret: Fejlen kræver fysisk adgang til enheden. Det er derfor ikke en klassisk fjerntrussel, der automatisk rammer alle. Men den er relevant for brugere, der beholder ældre iPhones længe, bruger dem som arbejdstelefoner eller ofte lader dem være tilsluttet og uden opsyn.
Nyheden sætter også fokus på et velkendt Apple-spørgsmål: hvor længe en ældre iPhone er et sikkert valg, ikke kun et understøttet valg. En model kan stadig fungere fint i hverdagen, men en fejl i boot-processen ændrer vurderingen, fordi den ligger under de normale iOS-beskyttelser. Det er præcis den type forskel, Apple-brugere bør holde øje med, når de vurderer om det er tid til at opgradere.
Min vurdering
er ikke panik, men prioritering. usbliter8 gør især en forskel for ejere af ældre iPhones, hvor risikoen for fysisk adgang er reel, og her er den mest brugerorienterede konklusion enkel: beskyt enheden fysisk, og overvej opgradering tidligere, hvis den stadig bruges til følsomme data.
