iPhone 11越狱新突破：A13芯片运行pongoOS从树莓派启动

导语：欧洲安全研究机构 Paradigm Shift 近日公开了一个名为 usbliter8 的 BootROM 漏洞，该漏洞影响数百万台 iPhone XS、iPhone 11 等搭载 A12 和 A13 芯片的设备。攻击者只需使用一块树莓派 Pico 2 或类似微控制器板，即可绕过苹果的签名检查，在设备最底层执行任意代码。这是自 2019 年 checkm8 漏洞以来首个影响如此广泛硬件的 BootROM 漏洞。

一、漏洞概述

usbliter8 是一种针对苹果 SecureROM 的新型硬件漏洞。SecureROM 是苹果在芯片制造时永久烧录在 SoC 中的代码，是 iPhone 启动链的根基——设备通电后首先运行的就是这段代码。

该漏洞利用了 Synopsys DesignWare USB 控制器中的一个缺陷。在设备进入 DFU（设备固件更新）模式时，控制器错误处理某些 USB 设置数据包，导致内存越界写入。攻击者借此夺取 SecureROM 的控制权，最终实现任意代码执行。

受影响的设备范围相当广泛：

iPhone XS、iPhone XR、iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max
iPhone SE (2020)
Apple Watch Series 4、Series 5、第一代 Apple Watch SE
HomePod mini
部分搭载 A12X/A12Z 的 iPad Pro（技术上有支持可能）

二、攻击方式揭秘

开展 usbliter8 攻击需要攻击者将特殊的 USB 设备（如树莓派 Pico 2）连接到目标 iPhone，并发送精心构造的 USB 设置数据包。标准 PC 或 Mac 的 USB 协议栈根本无法触及控制器中存在漏洞的部分，这也是为什么研究人员选择使用树莓派的原因。

攻击链大致如下：首先将 iPhone 进入 DFU 模式，然后用 Pico 发送特制数据包触发内存损坏，接着利用内存损坏获得代码执行能力，最后加载未签名的引导程序或降级设备安全级别。

在 A12、S4、S5 芯片上，利用这个漏洞相对直接。但 A13 芯片的 SecureROM 使用了指针认证码（PAC）机制来防止代码执行被重定向，因此需要更复杂的操作：攻击者分阶段精心损坏内存的多个部分，最终夺取 USB 中断处理器的控制权来运行自己的代码。

成功利用漏洞后，研究人员可以在设备上启动自定义引导程序，例如 pongoOS（checkra1n 生态中常用的预启动环境），从而进一步加载未签名的内核或调试工具。这也是越狱社区对 usbliter8 如此关注的原因之一——它为 A12/A13 设备打开了一扇长期紧闭的门。

三、与 checkm8 的关系

usbliter8 与 2019 年曝出的 checkm8 漏洞影响范围互补。checkm8 覆盖了从 A5（iPhone 4S）到 A11（iPhone X）的设备，而 usbliter8 则覆盖了 A12 到 A13 的设备。这意味着从 iPhone 4S 一直到 iPhone 11，整个苹果移动设备的越狱历史中，每一代设备都存在至少一个无法通过软件修复的 BootROM 漏洞。

两个漏洞的共同点在于：都需要物理访问设备，无法远程利用；都是硬件级别的问题，无法通过系统更新解决；都对安全研究人员和越狱社区具有重要价值。