Neuer Exploit soll für Apples Secure Enclave Chip gefunden worden sein

Zunächst die Entschärfung: der Exploit, falls er wie von Team Pangu auf Twitter gezeigt existieren sollte, wird nur mit physischem Zugriff auf dem Gerät funktionieren - ergo muss der Angreifer selbst über das iPhone verfügen und kann es nicht über das Netz angreifen. Trotzdem würde uneingeschränkter Zugriff auf Secure Enclave bedeuten, dass ein Angreifer theoretisch über Passwörter und alle anderen sensiblen Daten auf dem Gerät zugreifen kann. Dies wäre auch nicht das erste Mal dass der Chip von Hackern auseinander genommen worden ist, denn 2017 konnte eine andere Gruppe an Hackern die einzelnen Komponenten des Chips herunterbrechen. Konkret konnten die Hacker damals aber mit den Erkenntnissen nichts anfangen, denn die geräteigenen Schlüssel blieben unantastbar. Dies soll nun nicht mehr der Fall sein, denn 'unpatchbar' bedeutet im Endeffekt dass der Exploit nicht in der Software sondern in der Hardware lokalisiert werden kann - also kann Apple mit keinem Update den Exploit verhindern; alle bereits verkauften Geräte mit dem Chip sind angreifbar.

Trotz diesen Horrorszenarien weiß man bislang nichts konkretes über den Exploit an sich, außer dass alle Geräte mit Chips zwischen dem A7 und dem A11 Prozessoren betroffen sind (also alle iPhones bis zum iPhone X). Dies ähnelt stark dem checkm8 Exploit, welcher jedoch nichts mit dem Secure Enclave Chip zu tun hat sondern nur benutzt wird um die selbe Serie an iPhones zu jailbreaken. Apple kann auch gegen jenen nichts machen, da die Schwachstelle in der Chip-Serie selbst liegt - ab dem iPhone X ist aber auch bei checkm8 Schluss. Aufgrund der physischen Limitierung des Exploits kann man sich am ehesten vorstellen, dass der Exploit von Regierungen in der Zukunft genutzt wird um konfiszierte Smartphones von potentiellen Tätern systematisch aufzubrechen. Wann (und ob) der Exploit veröffentlicht wird ist besonders schwer abzusehen, da die Homebrew-Szene oft unter der Idee operiert, dass ein Zeitfenster für Release nur für Enttäuschung der Nutzer und Stress des Teams sorgt - 'es kommt raus wenn es rauskommt' ist die bevorzugte Alternative.