CHECKM8-exploaten, som släpps av säkerhetsforskaren Axi0MX, är en sårbarhet för hårdvara på bootrom-nivå som påverkar en rad Apple-enheter med A5 till A11-chips. Denna utnyttjande gör det möjligt för Jailbreak-verktyg att få kontroll av låg nivå av enhetens firmware genom att utnyttja en oupptagbar sårbarhet för bootrom, eftersom bootrom-koden är hårdkodad i chipet och inte kan fixas via programuppdateringar. Detta har gjort CHECKM8 till en av de mest betydelsefulla utnyttjelserna i iOS -jailbreaking och kriminaltekniska samhällen.
iPad -modeller som stöds av checkm8 exploit
CHECKM8 gäller specifikt på enheter med Apple A5 genom A11 -chips. För iPads inkluderar detta modeller som börjar med iPad 2 (A5 -chipet) till olika generationer upp till de som innehåller A11 Bionic Chip. Som sådan påverkar utnyttjandet ett brett utbud av iPads, särskilt inklusive:
- iPad 2, 3 och 4 (med A5 och senare chips)
- iPad mini 1, 2, 3 och 4
- iPad Air 1 och 2
-iPad Pro 1st Generation och 2nd Generation (inklusive 9,7-tums och 12,9-tums modeller)
- iPad 5: e, 6: e och 7: e generationer
Exploiten täcker också alla iPod Touch -modeller som delar dessa sårbara chips. Det är viktigt att iPad 7: e generationen var den sista iPad -modellen som fick CHECKM8 att utnyttja sårbarheten. Efter denna modell baseras nya iPads som den åttonde generationen och senare på nyare chipset (A12 och därefter) som inte är sårbara för Checkm8 -exploaten.
Utnyttja användning och begränsningar för iPads
CHECKM8-exploiten är en bootrom-attack som lanserades genom USB med hjälp av enhetsfirmware-uppgraderingsläget (DFU), vilket kräver fysisk enhetsinnehav. Det kan inte användas för fjärrattacker. Exploiten ger ett sätt att jailbreak dessa enheter genom att få tillgång till låg nivå till startprocessen, vilket endast mjukvaruutnyttjande inte kan uppnå.
Användningen av checkm8 för jailbreak och kriminaltekniska ändamål har emellertid några viktiga hårdvaru- och programvaruöverväganden:
- Medan exploaten är OS-agnostisk (vilket innebär att den kan tillämpas oavsett iOS- eller iPados-version), har Apple introducerat minskning på mjukvaranivån i nyare versioner som minskar exploatens praktiska effektivitet.
- Till exempel inkluderar iPad -modeller som iPhone 8 och senare som använder A11 -chipet Secure Enclave Processor (SEP) härdningsåtgärder i iOS 16 och därefter, som kräver att man tar bort enhetens lösenord eller förhindrar filsystemåtkomst även efter jailbreak.
- Utnyttjandet kräver vanligtvis omstart av enheter för att applicera igen (bundet jailbreak), vilket innebär att det inte är ihållande över omstarter.
Programvarusupport och senaste status
Från och med 2025 förblir Checkm8 användbar för jailbreaking iPads som kör iOS/iPados -versioner fram till 15,5 och därefter i många fall. Apples beslut att släppa stödet för iPad 7: e generationen med iPados 26 innebär emellertid att inga iPads med CHECKM8 -sårbarheten kommer att få ytterligare stora iOS -uppdateringar, vilket markerar solnedgången i exploatens praktiska användbarhet i framtida mjukvarimiljöer.
Jailbreak -verktyg som Checkra1N och Palera1N har utnyttjat Checkm8 för sina jailbreak -implementeringar, vilket stöder utnyttjandet över iPads inom det sårbara chipområdet på kompatibla iOS -versioner. I oktober 2023 utvidgade Palera1N Beta kompatibilitet till och med iOS 17 för flera iPads fram till sjunde generationen.
Sammanfattning av iPad -modellstöd av Checkm8
IPaderna som stöds av CheckM8 -exploatering för jailbreak är främst de med Apple A5 genom A11 -chips, som sträcker sig:
- Tidiga iPad -modeller: iPad 2, 3, 4
- Mini -serie: iPad mini 1 till mini 4
- Air Series: iPad Air 1 och Air 2
- Pro -serien: 1: a och 2: a generationens iPad Pro, inklusive 9,7 "och 12,9" -modeller
- Senare modeller i full storlek: iPad 5: e, 6: e och 7: e generationer
Ingen iPad med A12 Bionic eller senare chips (börjar med 8: e generationen och därefter) stöder checkm8 -exploiten.
Detaljerad förklaring av checkm8 exploit och dess inverkan på iPads
CheckM8 är en permanent bootrom -exploatering. Eftersom bootrom är skrivskyddad minne på enhetens chipset, kan Apple inte lappa denna sårbarhet genom programvara eller firmware-uppdateringar. Denna permanentitet innebär att varje drabbad enhet förblir teoretiskt sårbar under hela sin livstid. Exploiten erbjuder en aldrig tidigare skådad kontrollnivå, vilket gör att jailbreak och kriminaltekniska verktyg kan kringgå Standard iOS -säkerhetsåtgärder genom att injicera kod under enhetens startsekvens. Detta differentierar checkm8 från de flesta tidigare jailbreak -metoder, som i allmänhet förlitade sig på mjukvaru sårbarheter som Apple kunde lappa.
Med tanke på att Apple drastiskt härdat säkerheten på mjukvaranivå under de senaste åren kräver det praktiska utnyttjandet av CHECKM8 kedjeattacker som involverar förbikoppling av programvaruförmågor som SEP -skydd för filsystemåtkomst. På många modeller kan jailbreak -verktyg fortfarande jailbreak men ha begränsat tillgång till vissa säkerhetsdomäner beroende på iOS -version och lösenordsstatus.
Livslängd och användbarhet av checkm8 på iPads
Ett kännetecken för iPads är deras längre hårdvaru- och mjukvarustödsliv jämfört med iPhones i samma generation. iPads förblir ofta i tjänst i företags-, utbildnings- och kreativa miljöer år efter utgivningen, vilket innebär att CheckM8 -exploaten förblir mycket relevant för många enheter som fortfarande aktivt används, även när nya iPads går utöver CHECKM8 sårbarhet.
På grund av dessa faktorer har exploaten betydande kriminaltekniska och forskningsvärde, vilket möjliggör datauttag på låg nivå och kriminalteknisk analys av äldre men ändå operativa enheter. Olika kriminaltekniska verktygssatser, särskilt Elcomsoft iOS -kriminaltekniska verktygssatser, har byggt djupa integrationer runt Checkm8 för att utnyttja dessa hårdvaru sårbarheter säkert och pålitligt.
Effekt av iPados 26 och framtiden för checkm8
iPados 26 markerar ett avgörande ögonblick när det tappar stödet för den sista återstående checkm8-vulnerable iPad, den 7: e generationen. Detta slutar effektivt eran där nya iPads får uppdateringar men förblir sårbara för Checkm8. Apples hårdvaruprogression utöver A11 -chipfamiljen innebär att framtida iPads har minskningar på chipnivån för att motverka bootrom -exploater som checkm8.
Medan kritiska korrigeringar fortfarande kan släppas för Legacy Checkm8-vulnerable-enheter, kommer de praktiska jailbreak- och kriminaltekniska fallen att minska när dessa enheter faller ur mainstream-stöd, och ingen nyare hårdvara kommer att ha sårbarheten. Jailbreak -utvecklare och kriminaltekniska experter kommer således att svänga till nya exploateringsmetoder som är anpassade till de senaste chipdesignerna.
Slutsats
Sammanfattningsvis stöder CheckM8 -exploaten alla iPad -modeller med Apple A5 genom A11 -chips, som inkluderar:
- iPad 2 till iPad 4
- iPad mini 1 till mini 4
- iPad Air 1 och 2
- iPad Pro 1st och 2nd Generations
- iPad 5: e, 6: e och 7: e generationer