Top Tweets for #BootROM
مستخدمي ايفون 11 + XS + XR
🚨عليهم الانتباه
ثغرة #BootROM الجديدة #usbliter8 تعمل على أجهزة A12 و A13
لذلك عليك تجنب توصيله لشحنه في اماكن مشبوهة أو حتى الحواسيب الغير موثوقة
توجد ملفات #ramdisk المبنية على هذه الثغرة والتي يمكنها سرقة صورك وبياناتك بشكل سريع
Continuiamo il racconto della catena checkm8-like su A12 iniziato pochi giorni fa. Se lo stadio uno - l'exploit #BootROM che porta il dispositivo in #PWND #DFU - è la porta d'ingresso, questo passaggio è la stanza successiva: il boot di un ramdisk SSH controllato dall'operatore, con sessione root aperta sul dispositivo e filesystem montati.
Cosa abbiamo fatto:
⚙️ Costruito e verificato l'intero bootchain firmato con IM4M generico A12: #iBoot patchato in due punti, kernel patchato con le due patch AMFI + debugger del "Leeksov finder", ramdisk custom con dropbear iniettato, DeviceTree, trustcache e firmware dei coprocessori estratti dall'IPSW ufficiale Apple 18.7.9 (build 22H355). Per la costruzione del bootchain ci siamo basati sul progetto open source ICH_A12_plus_Ramdisk di Pa7r0n, che automatizza la fase di build per A12/A13 e iOS 17-27;
🚀 Boot completo tethered dell'iPhone XS con l'iBoot patchato e il kernel patchato, senza modifiche persistenti alla memoria flash del dispositivo (al primo reboot il device torna esattamente alla condizione di partenza);
💻 Sessione #SSH aperta come #root, filesystem montati via mount_ich, verifica della struttura dei volumi (System sealed, Data con flag protect, Preboot, xART) e conferma che Data Protection è attiva at rest come da specifica Apple.
Cosa possiamo ottenere adesso:
📊 Nella configurazione attuale la nostra postazione è in grado di eseguire un'acquisizione #BFU (Before First Unlock) del dispositivo: file di classe D leggibili in chiaro - struttura del sistema, log, database diagnostici, cache condivise e alcuni database applicativi non protetti - copiabili bit-a-bit via SSH.
È lo stesso livello di accesso che gli strumenti commerciali di acquisizione full file system offrono in modalità BFU: risultato utile per una parte rilevante dei casi reali (dati di sistema, log applicativi, artefatti di rete, ricostruzione di sequenze temporali).
Cosa non escludiamo - dialogo con il Secure Enclave:
🛡️ L'accesso ai file di classe A, B e C (database delle app di terze parti, attachment, keychain) richiede la comunicazione con il Secure Enclave dal kernel patchato via IOKit AppleSEPKeyStore, fornendo la password del dispositivo - quando questa è nota all'operatore per legittimo consenso del titolare o autorizzazione del collegio giudicante.
Non è una capacità che possediamo oggi in laboratorio, ma non è ricerca esplorativa: è ingegneria mirata sopra una base già consolidata, con margine di tuning ragionevole. Il progetto pubblico #usbliter8-fun documenta una catena end-to-end funzionante su iPhone 11 Pro con iOS 27 beta che include il dialogo con il #SecureEnclave e il boot del sistema completo: conferma pratica che l'approccio è consolidato.
Continueremo a documentare le attività svolte in laboratorio e vi segnaliamo che nel primo commento potete trovare l'analisi tecnica completa sul nostro sito.
Sono giorni concitati per la #mobileforensics: ieri il progetto #usbliter - una delle catene di exploit #BootROM più discusse delle ultime settimane sulla sicurezza #iOS - è stato rimosso senza preavviso da GitHub e dal sito che lo documentava.
Nella stessa giornata, sempre su GitHub, ne compariva uno analogo funzionante su iPhone 11 Pro con iOS 27 beta, che porta ad un #jailbreak.
Nel laboratorio #Forenser - per fini scientifici e di validazione dei metodi utilizzati per produrre copie forensi - abbiamo intanto completato con successo la prima porta di quella stessa catena su un iPhone XS di test, utilizzando un #Raspberry Pi Pico di prima generazione, che la documentazione originale segnalava come instabile.
Nel nuovo articolo pubblicato sul sito web il team #Forenser racconta cosa questo scenario apre in termini di acquisizione forense e perché, nonostante la vulnerabilità BootROM sia scolpita nel silicio e non sia direttamente risolvibile via aggiornamento, l'accesso effettivo ai dati sulle release iOS più recenti non è né automatico né immediato ed Apple può comunque rilasciare delle patch.
https://t.co/qqD7sAnEvC
بشرح ملخص ثغرة الجلبريك الجديدة التي تكلمنا عنها منذ ايام ثغرة #BootROM
تم الإعلان عن ثغرة جديدة BootROM باسم usbliter8
مخصصة لأجهزة A12 وA13، تشبة ثغرة جلبريك checkm8 التي ظهرت قبل 7 سنوات
الأجهزة المدعومة بهذة الثغرة
تشمل جميع أجهزة A12/A13 مثل
•iPhone XR
•iPhone XS
•iPhone SE (2nd generation)
•IPhone11 & 11pro
•iPad (8th generation)
•Apple TV 4K (2nd generation)
من خلال الثغرة يمكن عمل جيلبريك مقيد
التحميل،
بشكل اولي سيكون التحميل عبر الـ PC مثل جلبريك checkm8
متى يتوفر،، حاليا لم يصدر شيئ رسمي او اصدار رسمي ولكن يمكن القول هي ايام قليلة وسيتم الاعلان عنة
黑客泄露索尼 #PlayStation5 #BootROM 密钥，为未来的破解工作奠定基础。BootROM 密钥属于索尼游戏主机内部硬件的组成部分，系统开机后会立即访问密钥验证引导加载程序的签名，验证后才会初始化系统内核，完成所有验证后索尼才允许用户加载合法购买的软件和游戏：https://t.co/8B0TkjHdYP
PS5 ROM keys leaked. This isn’t a patchable bug — it’s built into the hardware. Sony’s worst nightmare just went public. Read more: https://t.co/DogFKXyeZR
#PS5Leak #BootROM #InfoSec #PlayStation5 #PS5 #PlayStation
Everyone, this was in 2019😭
Literally, time flies…
#jailbreak #bootrom #checkm8 #exploit #iOS #Palera1n #Checkra1n #Cydia
1/ The last iOS device with a public bootrom exploit until today was iPhone 4, which was released in 2010. This is possibly the biggest news in iOS jailbreak community in years. I am releasing my exploit for free for the benefit of iOS jailbreak and security research community.
Is there a way to bypass the iPhone 5 lock screen (forgotten passcode; iOS 10), to recover the data? #jailbreak #bootrom
Great content by @bl4sty
Amlogic A113X bootchain analysis and reversing
https://t.co/4i4xcWLnA1
#trustzone #bootrom #infosec #cybersecurity #reverseengineering
Several vulnerabilities in UNISOC BootROM code (@NCCGroupplc)
"these issues cannot be fixed due to the read-only nature of the BootROM code"
https://t.co/dFdd9jZatC
#bootrom #android #unisoc #cve #infosec #cybersecurity #hacking #exploit #vulnerability
Secrets of the Nintendo Game Boy Boot Logo | MVG
Watch Here : https://t.co/cdAtFkkhl4
#GameBoy #Nintendo #AntiTamper #BootRom
#New #Wicher #CDTV Expansion compatible #MemoryCard #InStock
☃ #RetroWarm Peaks at @AMIGAstore™ ⛄ https://t.co/obLk2CWq3k
#ColdWinter ❄ #AMIGAstore™
Your Trusted #Amiga_Store
#FASTRAM #RAM #SDRAM #IDE #HardDrive #CFCard #SDcard #AmigaCDTV #Kickstart #BootROM #RetroGaming
Si buscamos Similitudes al #exploit #Checkm8 en el bootrom de los #iPhone
Es muy similar al #exploit del #NintendoSwitch que tmb cuenta con un exploit en su #bootrom
Así que si se usa adecuadamente para lo que es y desde la herramienta #checkra1n no habría que temer
@KrmsTV @estebanzai @ProfeJuANTONIO @AppleStationPro @SilzeeJailbreak @BigLittle19 @jeff_umanzor @MarthukML2 @iOSNJB @bigzwk @OmaarSantiago @tutosayudahacks La única manera de que el JB dañe tu dispositivo es que te pongas a jugar con el exploit.
aunque sea por hardware está enfocado únicamente a realizar el acceso al sistema e inyectar una imagen boot para que cuando iOS inicie lo haga R:W
Who ❤ untethered jailbreak??
will be soon by @bootm8_
https://t.co/WBbCCIjVqH
#bootrom #exploit #jailbreak #untethered
Apple #iOS 13.2.2 tethered #jailbreak right on time for @SANSEMEA #SEC575 training in #SANSLondon by @raulsiles (@dinosec)... thanks to @checkra1n!! From DFU to root in a few seconds via #checkm8 by @axi0mX! #checkra1n, or back to #limera1n #bootrom
@SANSInstitute @SANSPenTest
Last Seen Hashtags on Sotwe
skibiditoilet
Seen from United States
minichatt()**filter:native_video
Seen from United States
yellowcakeee
Seen from United States
voyeur
Seen from Belgium
mgai
Seen from Australia
momsonn()*** + filter:native_video
Seen from Russia
lise ifsa
Seen from Turkey
2O
Seen from United States
anxiouspandaa(************)(filter:native_video)
Seen from Netherlands
darkcho
Seen from Malaysia
Trends for you
Most Popular Users
Elon Musk 
@elonmusk
241.4M followers
Barack Obama
@barackobama
118.8M followers
Cristiano Ronaldo
@cristiano
114.5M followers
Donald J. Trump
@realdonaldtrump
111.9M followers
Narendra Modi
@narendramodi
107.1M followers
Rihanna
@rihanna
98.7M followers
NASA
@nasa
92.3M followers
Justin Bieber
@justinbieber
91.8M followers
KATY PERRY
@katyperry
90M followers
Taylor Swift
@taylorswift13
84M followers
Lady Gaga
@ladygaga
75.5M followers
Virat Kohli
@imvkohli
73.4M followers
Kim Kardashian
@kimkardashian
70.8M followers
YouTube
@youtube
68.7M followers
Neymar Jr
@neymarjr
66.4M followers
Bill Gates
@billgates
65.2M followers
Selena Gomez
@selenagomez
63.1M followers
The Ellen Show
@theellenshow
62.2M followers
CNN
@cnn
61.7M followers
X
@x
60.7M followers