CheckM8 Exploit, випущений дослідником безпеки AXI0MX,-це вразливість обладнання на рівні завантаження, що впливає на діапазон пристроїв Apple з чіпами A5 до A11. Ця експлуатація дозволяє інструментам Jailbreak отримувати контроль на низькому рівні прошивки пристроїв, використовуючи непомітну вразливість завантаження, оскільки код завантаження є жорстким кодуванням у мікросхему і не може бути виправлений за допомогою оновлень програмного забезпечення. Це зробило CheckM8 одним із найважливіших подвигів у джейлбрикуванні та криміналістичних громадах.
моделі iPad, що підтримуються CheckM8 Exploit
CheckM8 застосовується спеціально до пристроїв з Apple A5 через чіпси A11. Для iPad, це включає моделі, починаючи з iPad 2 (чіп A5) до різних поколінь, аж до тих, що включають чіп A11 Bionic. Таким чином, експлуатація впливає на широкий спектр iPad, зокрема, включаючи:
- iPad 2, 3 та 4 (з A5 та пізніших чіпсами)
- ipad mini 1, 2, 3 та 4
- iPad Air 1 і 2
-iPad Pro 1-е покоління та 2-е покоління (включаючи 9,7-дюймові та 12,9-дюймові моделі)
- iPad 5 -й, 6 -й та 7 -й покоління
Експлуатація також охоплює всі моделі iPod Touch, які поділяють ці вразливі мікросхеми. Важливо, що 7 -е покоління iPad була останньою моделлю iPad, яка здійснила вразливість CheckM8. Після цієї моделі нові iPad, такі як 8 -е покоління та пізніше, базуються на нових чіпсетах (A12 і за його межами), які не вразливі до експлуатації CheckM8.
використовуйте використання та обмеження для iPad
CheckM8 Exploit-це атака на рівні завантаження, запущений через USB, використовуючи режим оновлення прошивки пристрою (DFU), що вимагає фізичного володіння пристроєм. Його не можна використовувати для віддалених атак. Експлуатація забезпечує спосіб для джейлбрейка цих пристроїв, отримавши доступ до низького рівня до процесу завантаження, до якого експлуатації лише для програмного забезпечення не можуть досягти.
Однак використання CheckM8 для джейлбрейка та криміналістичних цілей має деякі важливі міркування щодо апаратних та програмних програм:
- Хоча експлуатація є ОС-агностичним (це означає, що він може бути застосований незалежно від версії iOS або iPados), Apple запровадила пом'якшення на рівні програмного забезпечення в нових версіях, що знижують практичну ефективність експлуатації.
- Наприклад, моделі iPad, такі як iPhone 8 та пізніше, які використовують мікросхему A11, включають заходи захищеного процесора Enclave (SEP) в iOS 16 і за його межами, які потребують видалення пароля пристрою або запобігання доступу до файлової системи навіть після джейлбрейка.
- Використання, як правило, вимагає перезавантаження пристрою для повторного подання (прив’язана джейлбрейк), тобто він не є постійним для перезавантаження.
Підтримка програмного забезпечення та останній статус
Станом на 2025 рік, CheckM8 залишається корисним для джейлбрикаючих iPad, що працюють у версіях iOS/iPados до 15,5 і далі в багатьох випадках. Однак рішення Apple відмовитись від підтримки для iPad 7 -го покоління з iPados 26 означає, що жоден iPad з вразливістю CheckM8 не отримає подальші основні оновлення iOS, відзначаючи захід практичної зручності експлуатації в майбутніх програмних середовищах.
Інструменти Jailbreak, такі як Checkra1n та Palera1n, використовують CheckM8 для їх реалізації джейлбрейка, підтримуючи експлуатацію в iPad в межах вразливого діапазону мікросхем на сумісних версіях iOS. У жовтні 2023 року бета Palera1n розширила сумісність навіть на iOS 17 для декількох iPad до 7 -го покоління.
Підсумок підтримки моделі iPad від Checkm8
IPad, що підтримуються експлуатуванням Checkm8 для джейлбрейка, є насамперед тим, хто має Apple A5 через чіпси A11, що охоплює:
- Моделі раннього iPad: iPad 2, 3, 4
- міні -серія: iPad Mini 1 - Mini 4
- Повітряна серія: iPad Air 1 та Air 2
- Pro Series: 1 -й та 2 -е покоління iPad Pro, включаючи моделі 9,7 "та 12,9"
- Пізніші повнорозмірні моделі: iPad 5-й, 6-й та 7-й покоління
Немає iPad з A12 Bionic або пізніші чіпи (починаючи з 8 -го покоління та за його межами), не підтримує експлуатацію CheckM8.
Детальне пояснення експлуатації CheckM8 та його впливу на iPad
CheckM8 - це постійна експлуатація завантаження. Оскільки Bootrom є лише для читання пам'яті на чіпсеті пристрою, Apple не може виправити цю вразливість за допомогою програмного забезпечення або оновлення прошивки. Ця постійність означає, що кожен уражений пристрій залишається теоретично вразливим протягом усього свого життя. Експлуатація пропонує безпрецедентний рівень контролю, що дозволяє джейлбрейк та криміналістичні інструменти для обходу стандартних заходів безпеки iOS шляхом введення коду під час послідовності завантаження пристрою. Це відрізняє CheckM8 від більшості попередніх методів джейлбрейка, які, як правило, покладаються на вразливості програмного забезпечення, які Apple може виправити.
Зважаючи на те, що Apple в останні роки різко посилила безпеку на рівні програмного забезпечення, практична експлуатація CheckM8 вимагає ланцюгової атака, що включають обхід пом'якшення програмного забезпечення, такі як захист SEP для доступу до файлової системи. На багатьох моделях інструменти Jailbreak все ще можуть джейлбрейк, але обмежував доступ до певних доменів безпеки залежно від версії iOS та статусу пароля.
довговічність та корисність CheckM8 на iPad
Однією ознакою iPad є їх довший термін підтримки обладнання та програмного забезпечення порівняно з iPhone того ж покоління. IPAD часто залишаються на службі в підприємстві, навчальному та творчому середовищі через роки після випуску, а це означає, що експлуатація CheckM8 залишається дуже актуальною для багатьох пристроїв, які все ще активно використовуються, навіть коли нові iPad виходять за рамки вразливості CheckM8.
Через ці фактори експлуатація має значну криміналістичну та дослідницьку цінність, що дозволяє вилучити дані низького рівня та судово-медичний аналіз на старих, але все ж оперативних пристроях. Різні судово -медичні набори, зокрема, Elcomsoft IOS криміналістичного інструментарію, створили глибокі інтеграції навколо CheckM8, щоб безпечно та надійно використовувати ці апаратні вразливості.
ефект ipados 26 та майбутнє Checkm8
Ipados 26 позначає ключовий момент, оскільки він опускає підтримку для останнього iPad, що залишився Checkm8, 7-го покоління. Це ефективно закінчує епоху, коли нові iPad отримують оновлення, але залишаються вразливими до CheckM8. Прогресування апаратного забезпечення Apple за межі сімейства чіпів A11 означає майбутні iPad, що включають пом'якшення на рівні мікросхеми, щоб протистояти експлуатації завантаження, таких як CheckM8.
Незважаючи на те, що критичні патчі все ще можуть бути випущені для застарілих пристроїв, що підлягають контролю, практичні випадки для джейлбрейка та криміналістичного використання зменшаться, оскільки ці пристрої випадуть з основної підтримки, і жодне нове обладнання не матиме вразливості. Таким чином, розробники джейлбрейка та криміналістичні експерти будуть передати нові методи експлуатації, пристосовані до останніх конструкцій мікросхем.
Висновок
Підводячи підсумок, CheckM8 експлуат підтримує всі моделі iPad за допомогою чіпів Apple A5 через A11, що включає:
- iPad 2 to iPad 4
- ipad mini 1 до mini 4
- iPad Air 1 і 2
- iPad Pro 1 -е та 2 -е покоління
- iPad 5 -й, 6 -й та 7 -й покоління