usbliter8 : exploit BootROM ciblant les SoC Apple A12/A13 via un bug USB DWC2

Fri, 19 Jun 2026 00:00:00 +0000

🔍 Contexte

Publié le 18 juin 2026 par l’équipe PS (Paradigm Shift Technology) sur leur blog, cet article présente usbliter8, un exploit BootROM inédit ciblant les SoC Apple A12, S4/S5 et A13, avec divulgation coordonnée auprès d’Apple Product Security avant publication.

🐛 Vulnérabilité

Le bug réside dans le contrôleur USB DWC2 de Synopsys intégré aux SoC Apple. Le contrôleur stocke jusqu’à trois Setup packets consécutifs en mémoire via DMA. Lors de la réception d’un quatrième paquet, il décrémente le registre DOEPDMA de 24 octets pour revenir au début du buffer. Cependant, si des paquets plus petits sont reçus (stockés en chunks de 4 octets), l’incrément ne correspond pas au décrément fixe, produisant un primitif de buffer underflow par pas de 12 octets.

Usbliter8 on CyberVeille

usbliter8 : exploit BootROM ciblant les SoC Apple A12/A13 via un bug USB DWC2

🔍 Contexte

🐛 Vulnérabilité