usbliter8: USB-Angriff auf Apple Silicon in DFU-Modus

Stellen Sie sich vor: Ein Telefon steckt in einer Tasche, wird in einem Café kurz an ein Gerät gehalten, und Minuten später beschädigt eine kurze USB-Sequenz seinen Bootpfad, sodass ein Angreifer benutzerdefinierten Code ausführen kann, noch bevor das Betriebssystem startet. Es klingt nach Science-Fiction, doch Forscher sagen, genau diese Bedrohung geht von einem neu veröffentlichten Exploit namens usbliter8 aus.

usbliter8 nutzt eine hardwareseitige Schwäche im USB-Subsystem in Kombination mit einer bestimmten Firmware-Konfiguration bei mehreren Apple-Silicon-Familien aus. Das Ergebnis ist kein Softwarefehler, den Sie in den Einstellungen beheben können. Es ist ein in die Art und Weise eingebetteter Fehler, wie bestimmte Controller USB-Daten verarbeiten, während ein Gerät im Device Firmware Update-Modus (DFU-Modus) steht.

Welche Geräte sind gefährdet

Die Schwachstelle richtet sich gegen Geräte mit A12-, A13-, S4- und S5-Chips. Dazu gehört ein großer Teil von Apples aktueller Produktpalette: iPhone XR; iPhone XS und XS Max; iPhone 11 und seine Pro-Varianten; iPhone SE (2. Generation); iPad Air 3; iPad mini 5; iPad (8. und 9. Generation); Apple TV 4K (2. Generation); das Studio Display; und Apple Watch Series 4, Series 5 und Apple Watch SE. Ältere Hardware mit A11 scheint nicht betroffen zu sein.

Physischer Besitz ist eine strenge Voraussetzung. Ein Angreifer muss das Gerät in die Hand bekommen und es in den DFU-Modus versetzen, um den Fehler auszulösen. Das verringert die Gefahr von Remote-Angriffen, erhöht aber die Bedeutung von Diebstahl und zielgerichteten physischen Angriffen. Wie oft lassen Sie Ihr Gerät unbeaufsichtigt?

Die Mechanik ist beunruhigend elegant: Indem gezielt gestaltete USB-Pakete gesendet werden, während das Gerät im DFU-Modus ist, bringt der Exploit den USB-Controller dazu, Daten an falsche Speicherstellen zu schreiben. Das eröffnet die Möglichkeit, einen eigenen Bootloader einzuschleusen, der Signaturprüfungen umgeht und Systemsoftware verändert, bevor iOS geladen wird.

Es gibt einen kleinen Lichtblick. Die Sicherheits-Enklave, der isolierte Hardware-Bereich, der Passcodes, biometrische Daten und andere verschlüsselte Geheimnisse speichert, ist von diesem Exploit nicht betroffen. Das bedeutet, dass Ihre verschlüsselten Schlüssel und viele persönliche Geheimnisse geschützt bleiben, selbst wenn es einem Angreifer gelingt, Code beim Start auszuführen.

Apple reagierte auf die Forschung und arbeitete mit dem Team zusammen, das die Schwachstelle entdeckt hat. Da die Ursache jedoch in hardwareseitigem Verhalten und Firmware-Konfiguration liegt, gibt es keinen sauberen Software-Patch für ältere betroffene Modelle. Das lässt zwei praktische Optionen: das Risiko durch bessere physische Sicherheit mindern und für Nutzer, die höchste Sicherheit benötigen, das betroffene Gerät durch ein neueres Modell ersetzen, das die verwundbare Silizium-Architektur nicht verwendet.

Praktische Ratschläge: Lassen Sie Telefone nicht unbeaufsichtigt, aktivieren Sie "Mein iPhone suchen" und starke Passcodes, und seien Sie vorsichtig bei unbekannten Ladestationen und Kabeln. Wenn Ihr Gerät eines der aufgelisteten Modelle ist und Sie sich vor zielgerichtetem Diebstahl sorgen, sollten Sie ein Upgrade in Erwägung ziehen. In der Sicherheit ist manchmal der sicherste Patch ein neuerer Chip.