Unpatchbarer Fehler in Apple A12 & A13: Forensik- verklagt Security-Firma

Ein unpatchbarer Fehler in Apple-Chips

In der Welt der Cybersicherheit sorgen Schwachstellen in der Hardware regelmäßig für Aufsehen. Aktuell steht eine Sicherheitslücke in den Apple-Prozessoren der A12- und A13-Baureihen im Fokus. Diese Chips finden sich in zahlreichen älteren Apple-Geräten, darunter das iPhone XS bis hin zum iPhone 11. Das Besondere an dieser Lücke ist ihre Unbehebbarkeit: Da der Fehler im Boot-ROM der Prozessoren liegt, lässt er sich durch Software-Updates seitens Apple nicht schließen. Die einzige Möglichkeit für Nutzer, sich dauerhaft vor den Konsequenzen dieser Schwachstelle zu schützen, ist der Wechsel auf neuere Hardware.

Die Bedeutung von „usbliter8“

Die als „usbliter8“ bezeichnete Lücke ermöglicht es, betroffene Geräte potenziell mittels eines Jailbreaks zu knacken und vollständig zu kompromittieren. Da das iPhone 11 selbst mit aktuellen Betriebssystemversionen, wie dem kommenden iOS 27, kompatibel ist, stellt die Lücke ein signifikantes Sicherheitsrisiko dar. Experten vergleichen die Tragweite mit der bekannten „checkm8“-Lücke aus dem Jahr 2019, die bereits damals den Zugriff auf ältere iPhone-Modelle bis zum iPhone X ermöglichte.

Rechtsstreit zwischen Sicherheitsfirmen

Während bei derartigen Sicherheitsmängeln üblicherweise der Hersteller Apple im Zentrum der Kritik steht, hat sich in diesem Fall ein juristischer Konflikt zwischen zwei spezialisierten Unternehmen entwickelt. Das Cybersecurity-Unternehmen Paradigm Shift hatte die Lücke öffentlich gemacht. Nun jedoch erhebt das Unternehmen Magnet Forensics, ein Anbieter von Forensiklösungen, schwere Vorwürfe.

Magnet Forensics hat beim U.S. District Court for the Northern District of Georgia Klage eingereicht. Der Kern des Vorwurfs: Die Lücke sei nicht von Paradigm Shift entdeckt worden, sondern basiere auf proprietärer Forschungsarbeit von Magnet Forensics. Ein ehemaliger Mitarbeiter von Magnet Forensics, Mario Del Gaudio, soll maßgeblich an der Entdeckung gearbeitet haben, bevor er zu Paradigm Shift wechselte. Magnet Forensics argumentiert, dass Del Gaudio durch die Publikation der Lücke Geschäftsgeheimnisse verraten habe und gegen ein bestehendes Geheimhaltungsabkommen verstoßen habe.

Konsequenzen für den Forensik-Markt

Die Klage richtet sich sowohl gegen den ehemaligen Mitarbeiter als auch gegen das Unternehmen Paradigm Shift. Magnet Forensics fordert Schadenersatz sowie eine Unterlassung. Der Hintergrund dieses Streits ist der hohe Marktwert solcher Zero-Day-Schwachstellen. Es ist in der Branche ein offenes Geheimnis, dass Forensik- und Sicherheitsfirmen über exklusive Kenntnisse von Sicherheitslücken verfügen, um iPhones für Ermittlungsbehörden auslesbar zu machen. Der Wert solcher Informationen kann im sechs- bis siebenstelligen Bereich liegen.

Durch die öffentliche Bekanntmachung von „usbliter8“ hat die Lücke für Magnet Forensics ihren Wert als exklusives Werkzeug verloren. Paradigm Shift hat auf die juristischen Schritte bereits reagiert und einen entsprechenden Blogbeitrag, in dem die Lücke detailliert beschrieben wurde, von seiner Website entfernt.

Ausblick und Einordnung

Ob die Klage vor Gericht zugelassen wird und wie sich der Fall weiterentwickelt, bleibt abzuwarten. Der Vorfall unterstreicht jedoch die Grauzone, in der sich Unternehmen bewegen, die einerseits Sicherheitslücken erforschen, diese aber andererseits als wertvolles Gut für forensische Zwecke nutzen. Für Apple-Nutzer älterer Geräte bleibt die Situation unverändert: Da die Hardware-Basis des Boot-ROMs unveränderlich ist, bleibt das Einfallstor für Angriffe bestehen, sofern keine neuen Schutzmechanismen auf Softwareebene greifen, die den Zugriff trotz der Lücke erschweren.