Chip iPhone 6S NVMe telah dieksploitasi dengan PCB fleksibel

Ssst! Hai Nak! Ingin merekayasa balik beberapa iPhone? Nah, tahukah Anda kalau iPhone modern menggunakan PCIe, khususnya NVMe untuk chip penyimpanannya? Jika ya, pernahkah Anda bertanya-tanya bagaimana cara mengetahui komunikasi tersebut? Tak heran lagi, seperti tim peneliti ini Menunjukkan kepada kita cara mengeksploitasinya Dengan interposer BGA sirkuit cetak fleksibel (FPC) di iPhone 6S, iPhone pertama yang menggunakan penyimpanan berbasis NVMe.

Penelitian ini dilakukan oleh [Mohamed Amine Khelif], [Jordane Lorandel]Dan [Olivier Romain], dan menunjukkan kepada kita seluk beluk mengakses chip NVMe – asalkan Anda merasa nyaman dengan penyolderan BGA dan mungkin memiliki mesin X-ray yang praktis untuk memeriksa kesalahan. Seiring kemajuan penelitian, mereka berhasil melepas chip memori yang menangani nuansa penyolderan, kurangnya kemasan, dan BGA, serta menambahkan papan FR4 1:1 untuk pengujian pertama, yang terbukti berhasil. Selanjutnya, mereka membuat perantara FPC yang juga menyadap pin sinyal dan data, menyolder chip flash di atasnya, dan iPhone 6S berhasil melakukan booting, memindai jalur data untuk kita lihat.

Ini sepertinya awal dari platform menyenangkan untuk merekayasa balik perangkat iOS atau iPhone, dan kami sangat menantikan hasil lainnya! Tim peneliti ini Secara khusus, dia produktif, menyentuh hal-hal seperti serangan MITM I2C Dan MenangisSelain penelitian tentang keamanan perangkat Internet of Things dan ponsel pintar. Kami belum melihat file Eagle CAD diterbitkan untuk penyusup, tapi untungnya, sebagian besar pengetahuan berkisar pada teknik pengelasan, dan makalah ini menjelaskan banyak hal. Ingin tahu lebih banyak tentang chip ini? Kami telah membahas peretas lain yang mencoba menggunakannya kembali sebelumnya. Atau mungkin Anda ingin mengetahui tentang NVMe lebih dalam? Jika demikian, kami punya artikelnya untuk Anda.

Kami berterima kasih [FedX] Untuk membaginya dengan kami di server Hackaday Discord!