#bootrom — Public Fediverse posts

Ugoda w sprawie Siri zatwierdzona, a w tle nowy pozew

Sędzia zatwierdził ugodę Apple w sprawie opóźnień Siri i Apple Intelligence — właściciele iPhone’a 15 Pro i 16 mogą otrzymać nawet 95 dolarów odszkodowania. Przy okazji nowy pozew ujawnia, że niemożliwy do załatania exploit dotykający starszych chipów Apple mógł powstać z wykorzystaniem skradzionych tajemnic handlowych innej firmy.

Dwa tematy prawne z ostatnich dni — jeden dotyczy bezpośrednio portfeli właścicieli iPhone’ów, drugi ilustruje, jak skomplikowany potrafi być świat badań nad bezpieczeństwem chipów Apple.

Ugoda w sprawie Siri: kto i ile dostanie?

Jak informuje 9to5Mac, sędzia udzielił w zeszłym tygodniu wstępnej zgody na ugodę Apple w pozwie zbiorowym dotyczącym opóźnień funkcji Siri i Apple Intelligence, zapowiedzianych na WWDC w czerwcu 2024 roku, a wdrożonych z dużym opóźnieniem lub wcale. Pozew z zeszłego roku zarzucał Apple, że reklamowało możliwości AI, które w rzeczywistości nie istniały i miały nie istnieć jeszcze przez lata, wprowadzając konsumentów w błąd co do faktycznej użyteczności produktów.

Apple zgodziło się na ugodę w grudniu, a jej warunki ogłoszono w maju — bez przyznania się do jakiegokolwiek naruszenia prawa. Firma tłumaczyła wtedy, że zdecydowała się na ugodę, żeby skupić się na tym, co robi najlepiej, czyli dostarczaniu najbardziej innowacyjnych produktów i usług.

Do ugody kwalifikują się osoby, które kupiły iPhone’a obsługującego Apple Intelligence między 10 czerwca 2024 roku (dniem ogłoszenia funkcji) a 29 marca 2025 roku (wkrótce po ich opóźnieniu) — dotyczy to iPhone’a 15 Pro, 15 Pro Max, 16e, 16, 16 Plus, 16 Pro i 16 Pro Max. Z całej puli 250 mln USD, po odjęciu kosztów prawnych, uprawnieni użytkownicy mogą liczyć na wypłatę rzędu 25 USD za urządzenie — choć ostateczna kwota zależy od liczby złożonych wniosków i może sięgnąć nawet 95 dolarów, jeśli zgłoszeń będzie mniej niż zakładano.

Na razie nie trzeba nic robić — powiadomienia z zaproszeniem do składania wniosków zostaną wysłane w ciągu 45 dni od zatwierdzenia ugody, czyli najpóźniej do 31 sierpnia 2026 roku. Do zgłoszenia będzie potrzebny dowód zakupu (np. numer seryjny urządzenia) oraz dane konta Apple. Warto uzbroić się w cierpliwość — ostateczne wysłuchanie zatwierdzające same wypłaty zaplanowano dopiero na 29 września 2027 roku, a czeki mają zacząć trafiać do uprawnionych co najmniej 60 dni później.

Sprawa, oczywiście, dzieje się w USA, więc nie dotyczy Polski.

Niemożliwy do załatania exploit i spór o jego pochodzenie

Drugi wątek dotyczy sporu prawnego niezwiązanego bezpośrednio z Apple, ale bardzo ściśle dotykającego bezpieczeństwa jego chipów. Jak opisuje 9to5Mac, firma Magnet Forensics pozwała spółkę Paradigm Shift Technology w związku z publikacją exploitu o nazwie usbliter8.

Chodzi o lukę w BootROM iPhone’a, ujawnioną w czerwcu, umożliwiającą wykonanie dowolnego kodu na urządzeniach z chipami A12, A13, S4 i S5 — a więc modelach z 2018 i 2019 roku. Błąd wykorzystuje specjalnie spreparowane dane mylące kontroler USB urządzenia, dając atakującemu z fizycznym dostępem do sprzętu kontrolę nad procesem uruchamiania, obejście weryfikacji podpisu i możliwość załadowania zmodyfikowanego oprogramowania systemowego. Ponieważ luka dotyczy BootROM, nie da się jej naprawić żadną aktualizacją oprogramowania — praktyczne znaczenie exploitu jest jednak ograniczone, bo dotyczy wyłącznie starszych chipów. W momencie publikacji Paradigm Shift twierdziło, że ujawnienie zostało skoordynowane z zespołem bezpieczeństwa produktów Apple.

Teraz Magnet Forensics twierdzi, że usbliter8 wywodzi się z poufnej pracy byłego inżyniera, który później dołączył do Paradigm Shift. W pozwie firma opisuje, że Mario Del Gaudio pracował jako inżynier ds. exploitów oddelegowany do Magnet Forensics od listopada 2023 do listopada 2024 roku, zajmując się jedną z najbardziej wrażliwych, zastrzeżonych zdolności firmy — wewnętrznie oznaczoną jako „MSG”, zdolnością dostępu typu zero-day. Po zakończeniu współpracy Del Gaudio związał się z Paradigm Shift, a firma opublikowała w czerwcu szczegółowy wpis techniczny opisujący, zdaniem Magnet Forensics, w istocie tę samą zdolność, nad którą Del Gaudio pracował wcześniej pod oznaczeniem MSG.

Magnet Forensics twierdzi, że posiada dowody bezpośrednio łączące Del Gaudio z publikacją exploitu, a Paradigm Shift miało zignorować wielokrotne wezwania do usunięcia publikacji i kodu proof-of-concept. Firma domaga się w pozwie zarówno usunięcia materiałów, jak i odszkodowania oraz nakazu sądowego zakazującego dalszego wykorzystywania lub ujawniania jej rzekomych tajemnic handlowych.

Warto podkreślić: to spór między dwiema firmami zajmującymi się cyberbezpieczeństwem, nie pozew przeciwko Apple ani przez Apple — ale sama sprawa dobrze pokazuje, jak wartościowa i pilnie strzeżona stała się dziś wiedza o lukach w chipach Apple, niezależnie od tego, czy mówimy o sporach patentowych, czy — jak pisaliśmy niedawno przy okazji pozwu Apple przeciwko OpenAI — o tajemnicach dotyczących całych linii produktowych.

OpenAI odpowiada Apple – „nie widzimy dowodów”, nie mówimy „nieprawda”

Usbliter8 – niedająca się załatać podatność w procesorach Apple A12, A13 oraz S4/S5

Badacze bezpieczeństwa z Paradigm Shift opublikowali szczegóły nowo wykrytej podatności wraz z działającym PoC (Proof-of-Concept), której nadano nazwę usbliter8. Luka występuje w starszych urządzeniach Apple z układami SoC A12, S4/S5 oraz A13. Jej użycie może prowadzić do całkowitego przejęcia kontroli nad procesem rozruchowym urządzenia (boot-chain), co z kolei umożliwia uruchomienie...

#WBiegu #Apple #Bootrom #Exploit #Iphone #Securerom

https://sekurak.pl/usbliter8-niedajaca-sie-zalatac-podatnosc-w-procesorach-apple-a12-a13-oraz-s4-s5/

Usbliter8 – niedająca się załatać podatność w procesorach Apple A12, A13 oraz S4/S5

Badacze bezpieczeństwa z Paradigm Shift opublikowali szczegóły nowo wykrytej podatności wraz z działającym PoC (Proof-of-Concept), której nadano nazwę usbliter8. Luka występuje w starszych urządzeniach Apple z układami SoC A12, S4/S5 oraz A13. Jej użycie może prowadzić do całkowitego przejęcia kontroli nad procesem rozruchowym urządzenia (boot-chain), co z kolei umożliwia uruchomienie...

#WBiegu #Apple #Bootrom #Exploit #Iphone #Securerom

https://sekurak.pl/usbliter8-niedajaca-sie-zalatac-podatnosc-w-procesorach-apple-a12-a13-oraz-s4-s5/

(remember) Introducing usbliter8:

https://ps.tc/pages/blog-usbliter8.html

#cybersecurity #ios #exploitation #exploit #bootrom #iphone #informationsecurity #infosec

(remember) Introducing usbliter8:

https://ps.tc/pages/blog-usbliter8.html

#cybersecurity #ios #exploitation #exploit #bootrom #iphone #informationsecurity #infosec

Breaking down the new Qualcomm chip vulnerability - https://www.kaspersky.com/blog/qualcomm-cve-2026-25262/55811/ #bootrom #pbl #edl #CVE-2026-25262

🔓 Security researchers at Paradigm Shift say “usbliter8” is a new SecureROM/BootROM exploit impacting Apple A12–A13 chips (and some Apple Watch S4/S5). The PoC chains a USB controller DMA bug with a SecureROM config weakness to reach code execution. An unpatchable risk—details: https://cyberinsider.com/unpatchable-bootrom-exploit-for-apple-a12-a13-chips-now-public/ #AppleSecurity #BootROM #Exploitation #Vulnerability #CyberSecurity 🔍🚨

🔓 Security researchers at Paradigm Shift say “usbliter8” is a new SecureROM/BootROM exploit impacting Apple A12–A13 chips (and some Apple Watch S4/S5). The PoC chains a USB controller DMA bug with a SecureROM config weakness to reach code execution. An unpatchable risk—details: https://cyberinsider.com/unpatchable-bootrom-exploit-for-apple-a12-a13-chips-now-public/ #AppleSecurity #BootROM #Exploitation #Vulnerability #CyberSecurity 🔍🚨

Вразливість usbliter8 на iPhone: мільйони пристроїв Apple отримали незламну проблему безпеки
# #A12 #A13 #Apple #BootROM #IPhone #SecureEnclave #SecureROM #Usbliter8
https://gizchina.net/2026/06/21/usbliter8-vrazlyvis-iphone-a12-a13-bootrom/

Вразливість usbliter8 на iPhone: мільйони пристроїв Apple отримали незламну проблему безпеки
# #A12 #A13 #Apple #BootROM #IPhone #SecureEnclave #SecureROM #Usbliter8
https://gizchina.net/2026/06/21/usbliter8-vrazlyvis-iphone-a12-a13-bootrom/

New Unpatchable #Exploit Targets #Apple Devices With #A12 and #A13 Chips

Researchers have disclosed a new #unpatchable #BootROM exploit affecting Apple devices with A12, A13, #S4 , and #S5 chips. The #attack requires physical #USB access and #DFU mode, but can let an attacker run code before #iOS loads, bypass signature checks, and boot modified software. 9to5Mac reports the details: In a highly detailed technical post published today
#security #privacy

https://it.slashdot.org/story/26/06/19/1723242/new-unpatchable-exploit-targets-apple-devices-with-a12-and-a13-chips?utm_source=rss1.0mainlinkanon&utm_medium=feed

New Unpatchable #Exploit Targets #Apple Devices With #A12 and #A13 Chips

Researchers have disclosed a new #unpatchable #BootROM exploit affecting Apple devices with A12, A13, #S4 , and #S5 chips. The #attack requires physical #USB access and #DFU mode, but can let an attacker run code before #iOS loads, bypass signature checks, and boot modified software. 9to5Mac reports the details: In a highly detailed technical post published today
#security #privacy

https://it.slashdot.org/story/26/06/19/1723242/new-unpatchable-exploit-targets-apple-devices-with-a12-and-a13-chips?utm_source=rss1.0mainlinkanon&utm_medium=feed

Qualcomm-Schwachstelle in BootROM: Sieben Chipsatzserien ohne Patch-Möglichkeit

Da der Fehler im unveränderlichen Festspeicher des Chips verankert ist, scheidet ein Software-Patch als Lösung grundsätzlich aus. Betroffene Betreiber sind auf physische und organisatorische Schutzmaßnahmen angewiesen.

https://www.all-about-security.de/qualcomm-schwachstelle-in-bootrom-sieben-chipsatzserien-ohne-patch-moeglichkeit/

#chip #BootROM #speicher

Ключ BootROM PS5 став публічним — оновлення не виправить проблему
# #BootROM #PlayStation5 #PS5 #Sony #SonyPS5
https://gizchina.net/2026/01/03/vitik-kliucha-bootrom-playstation-5/

Ключ BootROM PS5 став публічним — оновлення не виправить проблему
# #BootROM #PlayStation5 #PS5 #Sony #SonyPS5
https://gizchina.net/2026/01/03/vitik-kliucha-bootrom-playstation-5/

📬 PS5 BootROM Keys Leak: Sonys Konsole auf Hardware-Ebene dauerhaft kompromittiert
#Gaming #Jailbreaks #BootROM #BootROMKeysLeak #HardwareSicherheitslücke #Jailbreak #Konsolensicherheit #PlayStation5 #PS5 #Sony https://sc.tarnkappe.info/23caa3

📬 PS5 BootROM Keys Leak: Sonys Konsole auf Hardware-Ebene dauerhaft kompromittiert
#Gaming #Jailbreaks #BootROM #BootROMKeysLeak #HardwareSicherheitslücke #Jailbreak #Konsolensicherheit #PlayStation5 #PS5 #Sony https://sc.tarnkappe.info/23caa3

#PlayStation5 #BootROM-Keys geleakt: Der #Kopierschutz der #Sony-#Konsole scheint vollständig geknackt zu sein. Sony kann ohne neue Hardware-Revision wahrscheinlich nichts dagegen unternehmen. https://winfuture.de/news,155920.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

#PlayStation5 #BootROM-Keys geleakt: Der #Kopierschutz der #Sony-#Konsole scheint vollständig geknackt zu sein. Sony kann ohne neue Hardware-Revision wahrscheinlich nichts dagegen unternehmen. https://winfuture.de/news,155920.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Les clés BootROM de la PS5 ont fuité et Sony ne peut pas patcher

https://fed.brid.gy/r/https://korben.info/ps5-bootrom-keys-fuite-jailbreak-non-patchable.html

Sony PS5 ROM keys leaked – jailbreaking could be made easier with BootROM codes

https://www.tomshardware.com/video-games/playstation/playstation-5-rom-keys-leaked-jailbreaking-could-be-made-easier-with-bootrom-codes

#HackerNews #Sony #PS5 #ROM #keys #jailbreaking #BootROM #codes #gaming #news

Sony PS5 ROM keys leaked – jailbreaking could be made easier with BootROM codes

https://www.tomshardware.com/video-games/playstation/playstation-5-rom-keys-leaked-jailbreaking-could-be-made-easier-with-bootrom-codes

#HackerNews #Sony #PS5 #ROM #keys #jailbreaking #BootROM #codes #gaming #news

Die verschiednen Apple-Sicherheitsstufen zum Schutz Deiner Daten
Die Sicherheit persönlicher Daten steht für viele Nutzer:innen im Zentrum digitaler Technologien. Apple fokussiert dies
https://www.apfeltalk.de/magazin/news/die-verschiednen-apple-sicherheitsstufen-zum-schutz-deiner-daten/
#iPhone #Mac #News #AppSicherheit #Apple #BootROM #Datenschutz #FileVault #Gerteverwaltung #HomeKit #iCloud #iMessage #iPhone #KernelIntegrity #Netzwerk #SecureEnclave #Sicherheitskonzept #Verschlsselung

Die verschiednen Apple-Sicherheitsstufen zum Schutz Deiner Daten
Die Sicherheit persönlicher Daten steht für viele Nutzer:innen im Zentrum digitaler Technologien. Apple fokussiert dies
https://www.apfeltalk.de/magazin/news/die-verschiednen-apple-sicherheitsstufen-zum-schutz-deiner-daten/
#iPhone #Mac #News #AppSicherheit #Apple #BootROM #Datenschutz #FileVault #Gerteverwaltung #HomeKit #iCloud #iMessage #iPhone #KernelIntegrity #Netzwerk #SecureEnclave #Sicherheitskonzept #Verschlsselung

A #bootrom #exploit for the #ipodnano 7th generation has been found and exploited by user 'm-gsch' on GitHub! Check it out!

https://github.com/m-gsch/S5Late

#apple #ipod #programming #jailbreak #hacking #tech #technology #github

A #bootrom #exploit for the #ipodnano 7th generation has been found and exploited by user 'm-gsch' on GitHub! Check it out!

https://github.com/m-gsch/S5Late

#apple #ipod #programming #jailbreak #hacking #tech #technology #github

MediaTek BootROM exploit analysis by Yohanes Nugroho (2021)

https://tinyhack.com/2021/01/31/dissecting-a-mediatek-bootrom-exploit/

#mediatek #bootrom #exploit #infosec #cybersec

MediaTek BootROM exploit analysis by Yohanes Nugroho (2021)

https://tinyhack.com/2021/01/31/dissecting-a-mediatek-bootrom-exploit/

#mediatek #bootrom #exploit #infosec #cybersec

Just added support for Spotify Car Thing (superbird) SoC (s905d2) in the #Amlogic #bootrom exploitation tool amlogic-usbdl : https://github.com/frederic/amlogic-usbdl

Secrets of the Nintendo Game Boy Boot Logo | MVG

https://www.youtube.com/watch?v=I1cUIGHZLGA

#GameBoy #BootRom #Nintendo #RetroGaming #RetroComputing

All iPhone 4S to iPhone X and iPads are vulnerable. Bootrom exploit could give hackers access to iOS devices that Apple might not be able to block

#Apple #iOS #iPhone #iPad #iPhoneX #exploit #security #vulnerable #bootrom