CheckM8-utnyttelsen, utgitt av sikkerhetsforskeren AXI0MX, er et sårbarhet på BootRom-nivå som påvirker en rekke Apple-enheter med A5 til A11-brikker. Denne utnyttelsen gjør det mulig for jailbreak-verktøy for å få kontroll på lavt nivå av enhetens firmware ved å utnytte en upatchbar bootrom-sårbarhet, da bootrom-koden er hardkodet inn i brikken og ikke kan fikses via programvareoppdateringer. Dette har gjort CheckM8 til en av de mest betydningsfulle utnyttelsene i iOS -jailbreaking og rettsmedisinske samfunn.
iPad -modeller støttet av CheckM8 Exploit
CheckM8 gjelder spesifikt på enheter med Apple A5 gjennom A11 -brikker. For iPads inkluderer dette modeller som starter med iPad 2 (A5 -brikken) til forskjellige generasjoner opp til de som inkluderer A11 Bionic Chip. Som sådan påvirker utnyttelsen et bredt spekter av iPad -er, spesielt inkludert:
- iPad 2, 3 og 4 (med A5 og senere chips)
- iPad mini 1, 2, 3 og 4
- iPad Air 1 og 2
-iPad Pro 1. generasjon og 2. generasjon (inkludert 9,7-tommers og 12,9-tommers modeller)
- iPad 5., 6. og 7. generasjoner
Utnyttelsen dekker også alle iPod Touch -modeller som deler disse sårbare brikkene. Det er viktig at iPad 7th Generation var den siste iPad -modellen som fikk CheckM8 utnytter sårbarhet. Etter denne modellen er nye iPad -er som 8. generasjon og senere basert på nyere brikkesett (A12 og utover) som ikke er sårbare for CheckM8 -utnyttelsen.
utnytte bruk og begrensninger for iPads
CheckM8-utnyttelsen er et angrep på bootrom-nivå som ble lansert gjennom USB ved å bruke enhetens firmwareoppgradering (DFU) -modus, som krever besittelse av fysisk enhet. Den kan ikke brukes til avsidesliggende angrep. Utnyttelsen gir en måte å jailbreak disse enhetene ved å få tilgang til lavt nivå til oppstartsprosessen, som bare utnyttelse av programvare ikke kan oppnå.
Bruken av CheckM8 for jailbreak og rettsmedisinske formål har imidlertid noen viktige maskinvare- og programvarehensyn:
- Mens utnyttelsen er OS-Agnostisk (noe som betyr at den kan brukes uavhengig av iOS- eller iPados-versjonen), har Apple introdusert avbøtninger på programvarenivå i nyere versjoner som reduserer utnyttelsenes praktiske effektivitet.
- For eksempel inkluderer iPad -modeller som iPhone 8 og senere som bruker A11 -brikken Secure Enclave Processor (SEP) herdingstiltak i iOS 16 og utover, som krever fjerning av enhetspassekode eller forhindrer tilgang til filsystemet selv etter jailbreak.
- Utnyttelsen krever typisk omstart enhet for å søke på nytt (bundet jailbreak), noe som betyr at den ikke er vedvarende på tvers av omstarter.
programvarestøtte og siste status
Fra 2025 forblir CheckM8 nyttig for jailbreaking iPads som kjører iOS/iPados -versjoner opp til 15,5 og utover i mange tilfeller. Apples beslutning om å slippe støtte for iPad 7. generasjon med iPados 26 betyr imidlertid at ingen iPads med CheckM8 -sårbarheten vil motta ytterligere større iOS -oppdateringer, noe som markerer solnedgangen til utnyttelses praktiske brukervennlighet i fremtidige programvaremiljøer.
Jailbreak -verktøy som Checkra1n og Palera1n har utnyttet CheckM8 for sine jailbreak -implementeringer, og støtter utnyttelsen på tvers av iPad -er i det sårbare chip -serien på kompatible iOS -versjoner. I oktober 2023 utvidet Palera1n Beta kompatibilitet selv til iOS 17 for flere iPad -er opp til 7. generasjon.
Sammendrag av iPad -modellstøtte av CheckM8
IPadene støttet av CheckM8 -utnyttelse for jailbreak er først og fremst de med Apple A5 gjennom A11 -brikker, spenner:
- Tidlige iPad -modeller: iPad 2, 3, 4
- Mini -serie: iPad Mini 1 til mini 4
- Air Series: iPad Air 1 og Air 2
- Pro -serien: 1. og 2. generasjon iPad Pro, inkludert 9.7 "og 12.9" modeller
- Senere modeller i full størrelse: iPad 5., 6. og 7. generasjoner
Ingen iPad med A12 Bionic eller senere chips (som starter med 8. generasjon og utover) støtter CheckM8 -utnyttelsen.
Detaljert forklaring av CheckM8 -utnyttelse og dens innvirkning på iPads
CheckM8 er en permanent bootrom -utnyttelse. Fordi bootrom er skrivebeskyttet minne på enhetens brikkesett, kan Apple ikke lappe denne sårbarheten gjennom programvare eller firmwareoppdateringer. Denne varigheten betyr at hver berørte enhet forblir teoretisk sårbar i hele levetiden. Utnyttelsen gir et enestående kontrollnivå, slik at jailbreak og rettsmedisinske verktøy kan omgå standard iOS -sikkerhetstiltak ved å injisere kode under enhetens oppstartssekvens. Dette skiller CheckM8 fra de fleste tidligere jailbreak -metoder, som generelt var avhengig av programvaresårbarheter som Apple kunne lappe.
Gitt at Apple drastisk har herdet sikkerhet på programvarenivå de siste årene, krever den praktiske utnyttelsen av CheckM8 kjedeangrep som involverer omgåelse av programvare -avbøtninger som SEP -beskyttelse for tilgang til filsystemet. På mange modeller kan jailbreak -verktøy fremdeles jailbreak, men har begrenset tilgangen til visse sikkerhetsdomener avhengig av iOS -versjon og passordstatus.
Levetid og nytteverdi av CheckM8 på iPads
Et kjennetegn på iPads er deres lengre maskinvare- og programvarestøtteliv sammenlignet med iPhones i samme generasjon. IPad -er forblir ofte i tjeneste i bedrifts-, utdannings- og kreative miljøer år etter utgivelse, noe som betyr at CheckM8 -utnyttelsen forblir svært relevant for mange enheter som fortsatt er aktivt brukt, selv når nye iPad -er beveger seg utover CheckM8 -sårbarhet.
På grunn av disse faktorene har utnyttelsen betydelig rettsmedisinske og forskningsverdi, noe som muliggjør datautvinning på lavt nivå og rettsmedisinske analyser på eldre, men fortsatt operasjonelle enheter. Ulike rettsmedisinske verktøysett, særlig ElcomSoft iOS Forensic Toolkit, har bygget dype integrasjoner rundt CheckM8 for å utnytte disse maskinvare -sårbarhetene trygt og pålitelig.
Effekt av iPados 26 og fremtiden til CheckM8
Ipados 26 markerer et sentralt øyeblikk da det slipper støtte for den siste gjenværende CheckM8-Vulnerable iPad, den syvende generasjonen. Dette avslutter effektivt epoken der nye iPad -er mottar oppdateringer, men forblir sårbare for CheckM8. Apples maskinvareprogresjon utover A11 -brikkefamilien betyr at fremtidige iPad -er innlemmer avbøtninger på chip -nivå for å motvirke bootrom -utnyttelser som CheckM8.
Selv om kritiske lapper fremdeles kan frigjøres for gamle CheckM8-Vulnerable-enheter, vil de praktiske fengslings- og rettsmedisinske brukssaker avta ettersom disse enhetene faller ut av mainstream-støtte, og ingen nyere maskinvare vil ha sårbarheten. Jailbreak -utviklere og rettsmedisinske eksperter vil dermed svinge til nye utnyttelsesmetoder skreddersydd til de nyeste chip -designene.
Konklusjon
Oppsummert støtter CheckM8 -utnyttelsen alle iPad -modeller med Apple A5 gjennom A11 -brikker, som inkluderer:
- iPad 2 til iPad 4
- iPad mini 1 til mini 4
- iPad Air 1 og 2
- iPad Pro 1. og 2. generasjoner
- iPad 5., 6. og 7. generasjoner