Вчера было получено письмо с темой «Rp2350 pi pico 2 modified one». Это показалось забавным, потому что в нём была иллюстрация с платой Raspberry Pi Pico 2 и кабелем Apple Lightning, и на тот момент не было понятно, зачем кому-то это нужно. То, что письмо пришло на физический адрес (сегодня!), также вызвало улыбку, учитывая, где это происходит…
Тем не менее, было решено поделиться приведённым выше скриншотом в X , и быстро выяснились причины: джейлбрейк/обход ограничений iDevices с процессорами Apple A12/A13 с использованием эксплойта загрузочного ПЗУ usbliter8 от Paradigm Shift . Один пользователь X (stacksmashing) даже ответил: «У меня буквально это сейчас на столе».
Оригинальный пост в блоге Paradigm Shift и код на GitHub были удалено по решению федерального суда США в рамках иска о коммерческой тайне, поданного Magnet Forensics. Но поскольку секрет уже раскрыт, форки эксплойта можно найти на GitHub и, вероятно, в других источниках, в то время как оригинальный пост был архивирован .
Короче говоря, usbliter8 — это непатчуемый (на аппаратном уровне) эксплойт BootROM/SecureROM для устройств Apple с чипами A12, A13, S4/S5, таких как серия iPhone XS/XR/11, некоторые iPad и некоторые Apple Watch. Его можно использовать для джейлбрейка, исследований в области безопасности и восстановления системы. Причина использования плат Raspberry Pi RP2350 для этого эксплойта в том, что базовая ошибка является низкоуровневой проблемой в USB-контроллере Synopsys DWC2, которую типичные компьютерные USB-стеки не могут вызвать.
С момента публичного раскрытия эксплойта usbliter8 18 июня 2026 года у китайских поставщиков было достаточно времени для производства специализированных плат Raspberry Pi RP2354A с разъемами Apple Lightning и USB-C. Поэтому, если нет желания идти по пути самостоятельной сборки, платы вроде «SUNSHINE RP2354A Pico DFU engineering board» доступны примерно за 10 долларов плюс доставка и налоги .
Выражаем свою благодарность источнику, с которого взята и переведена статья, сайту cnx-software.com.
Оригинал статьи вы можете прочитать здесь.