El chip NVMe del iPhone 6S se ha explotado con una PCB flexible

¡Pst! ¡Hey chico! ¿Quieres aplicar ingeniería inversa a algunos iPhones? Bueno, ¿sabías que los iPhone modernos utilizan PCIe, específicamente NVMe para sus chips de almacenamiento? Si es así, ¿alguna vez te has preguntado cómo detectar esas comunicaciones? Ya no es de extrañar, como este equipo de investigación. Nos muestra cómo explotarlos. Con un interposer BGA de circuito impreso flexible (FPC) en el iPhone 6S, el primer iPhone que utiliza almacenamiento basado en NVMe.

La investigación fue realizada por [Mohamed Amine Khelif], [Jordane Lorandel]Y [Olivier Romain]y nos muestra el meollo de la cuestión de acceder a un chip NVMe, siempre que se sienta cómodo con la soldadura BGA y tal vez tenga una máquina de rayos X a mano para verificar si hay errores. A medida que avanzaba la investigación, retiraron con éxito el chip de memoria que solucionaba los matices de la soldadura, la falta de embalaje y el BGA, y agregaron una placa FR4 1:1 para la primera prueba, que resultó exitosa. Luego, crearon un intermediario FPC que también tocó los pines de señal y datos, soldó el chip flash encima y el iPhone 6S se inició con éxito, escaneando las líneas de datos para que las viéramos.

Esto parece el comienzo de una plataforma divertida para realizar ingeniería inversa en dispositivos iOS o iPhone, ¡y estamos esperando ansiosamente más resultados! Este equipo de investigadores En particular, fue prolífico y tocó cosas como los ataques MITM. I2C Y LlorarAdemás de investigaciones sobre la seguridad de los dispositivos y teléfonos inteligentes del Internet de las Cosas. No hemos visto ningún archivo CAD de Eagle publicado para intrusos, pero afortunadamente, la mayor parte del conocimiento gira en torno a la técnica de soldadura y el documento describe mucho. ¿Quieres saber más sobre estos chips? Hemos cubierto a otro hacker que intentó reutilizarlos antes. ¿O quizás quieras saber más sobre NVMe? Si es así, tenemos el artículo para ti.

Te agradecemos [FedX] ¡Para compartirlo con nosotros en el servidor La-Tecnologia Discord!