การบัดกรีต่อสาย Apple Lightning เข้ากับบอร์ด Raspberry Pi Pico 2 เพื่อใช้งานช่องโหว่ usbliter8
สวัสดีเพื่อนๆ ชาว Maker, สาย Security Research และแฮกเกอร์ทุกคนครับ! 🔌⚡ ถ้าคุณลองไถหน้าฟีดโซเชียลมีเดียสายเทคโนโลยีในช่วงนี้ คงต้องตกใจกับภาพสุดแปลก เมื่อเห็นเหล่านักพัฒนาและแฮกเกอร์ระดับแถวหน้าของโลก พากันเอาสาย **Apple Lightning** มาบัดกรีต่อเข้ากับบอร์ดไมโครคอนโทรลเลอร์ราคาไม่กี่ร้อยอย่าง Raspberry Pi Pico 2 (ชิป RP2350) กันอย่างวุ่นวาย!
แม้กระทั่งแฮกเกอร์สายฮาร์ดแวร์ชื่อดังอย่าง **stacksmashing** ยังออกมารับประกันผ่าน โพสต์บน X (Twitter) ว่าเขาก็มีบอร์ดต่อสายนี้วางอยู่บนโต๊ะทำงานเหมือนกัน! ปรากฏการณ์นี้ไม่ได้เกิดขึ้นเพราะความเห่อหรือความแปลกครับ แต่มันเกิดจากการค้นพบช่องโหว่สะเทือนวงการที่มีชื่อว่า **usbliter8**!
เจาะลึกช่องโหว่ usbliter8: บายพาสชิป Apple A12 / A13 🎯🔓
ที่มาที่ไปของเรื่องนี้เริ่มจากการเปิดตัวงานวิจัยโดยกลุ่ม Paradigm Shift ซึ่งค้นพบช่องโหว่ระดับ BootROM/SecureROM ฮาร์ดแวร์บนอุปกรณ์ของ Apple:
-
ช่องโหว่ระดับฮาร์ดแวร์แก้ไม่ได้ (Unpatchable): กระทบชิปประมวลผล Apple A12, A13, S4 และ S5 ซึ่งใช้งานใน iPhone XS, XR, iPhone 11 series, iPad บางรุ่น และ Apple Watch
-
เป้าหมายการใช้งาน: ใช้สำหรับการ Jailbreak, งานวิจัยความปลอดภัย (Security Research) และการกู้คืนระบบ (System Recovery) ในระดับ BootROM
-
ทำไมคอมพิวเตอร์ทั่วไปทำไม่ได้?: บั๊กของ usbliter8 เกิดขึ้นในส่วนควบคุม Synopsys DWC2 USB Controller ซึ่งระบบ USB Stack ของคอมพิวเตอร์ทั่วไป (Windows / Mac / Linux) ไม่สามารถส่งชุดคำสั่งยิงสัญญาณความถี่ต่ำเพื่อทริกเกอร์บั๊กนี้ได้
-
ชิป RP2350 บน Pico 2 คือคำตอบเดียว!: ตัวคอนโทรลเลอร์ USB ระดับฮาร์ดแวร์ของชิป RP2350 สามารถยิงสัญญาณเวลาและความถี่ได้ตรงตามเงื่อนไขเป๊ะๆ แฮกเกอร์จึงต้องใช้บอร์ด Raspberry Pi Pico 2 เป็นตัวส่งสัญญาณส่งผ่านสาย Lightning ไปยังอุปกรณ์ Apple ครับ!
💡 อยากลองบอร์ด Raspberry Pi Pico 2 หรือสั่งพิมพ์กล่องแท่นยึด 3D Print?
ในการทำโปรเจกต์บอร์ดทดลองและเชื่อมต่อสายอินเทอร์เฟซหลายเส้น การใช้ **บอร์ด Raspberry Pi Pico 2**, หัวต่อ USB-C/Lightning และการพิมพ์กล่องยึดบอร์ดด้วย **3D Printing** จะช่วยล็อกตำแหน่งสายบัดกรี ป้องกันขั้วต่อลัดวงจร และทำให้ชุดทดลองของคุณดูสะอาดเป็นระเบียบครับ!
หากเพื่อนๆ กำลังมองหา **บอร์ด Raspberry Pi Pico 2, ชิป RP2350, สายเคเบิลอินเทอร์เฟซ, อุปกรณ์อิเล็กทรอนิกส์** หรือต้องการสั่งทำกล่องเคสยึดบอร์ดผ่าน บริการรับปริ้นท์ชิ้นส่วน 3D (3D Printing Service) สามารถนำไฟล์ STL มาประเมินราคากับร้าน **Globalbyte Shop** ได้เลยครับ!
ดราม่าคดีความ & บอร์ดจีนสำเร็จรูป RP2354A ⚖️🛒
หลังจากงานวิจัยถูกเผยแพร่ออกมาไม่นาน เว็บไซต์ต้นฉบับของ Paradigm Shift และคลังโค้ดบน GitHub ก็ถูกคำสั่งศาลสั่งถอดออก เนื่องจากคดีความลับทางการค้าที่ฟ้องร้องโดยบริษัท Magnet Forensics อย่างไรก็ตาม เนื่องจากโค้ดได้หลุดออกสู่อินเทอร์เน็ตแล้ว จึงมีผู้ทำคลังสำรอง usbliter8 Source Mirrors และสามารถส่อง คลัง Fork บน GitHub หรือส่อง บล็อกฉบับเดิมผ่านเว็บ Archive ได้อยู่ครับ
และแน่นอนว่าผู้ผลิตฮาร์ดแวร์จากประเทศจีนไม่ปล่อยให้โอกาสนี้หลุดลอยไป ได้มีการผลิตบอร์ดสำเร็จรูปที่บิวต์อินชิป RP2354A ร่วมกับหัวต่อ Apple Lightning และ USB-C ในตัว เช่น บอร์ด "SUNSHINE RP2354A Pico DFU Engineering Board" ออกวางจำหน่ายบน AliExpress ในราคาประมาณ $10 สำหรับคนที่ไม่อยากนั่งบัดกรีสายเองครับ!
⚠️ ข้อควรระวังและข้อจำกัดทางกฎหมาย!
โครงการและซอร์สโค้ด usbliter8 มีประเด็นคดีความทางกฎหมายเรื่องความลับทางการค้า และการบัดกรีสายไฟตรงเข้าพอร์ต Lightning มีความเสี่ยงที่จะทำให้ขั้วไฟลัดวงจรทำให้อุปกรณ์พังเสียหาย ควรศึกษาข้อมูลเพื่อการศึกษาและวิจัยความปลอดภัยเท่านั้นครับ!
🔗 ข้อมูลอ้างอิงและจุดวาร์ปอ่านต่อ:
สำหรับเพื่อนๆ ที่ต้องการศึกษาข้อมูลเชิงลึกและอ่านข่าวเพิ่มเติม สามารถตามลิงก์ไปส่องต่อได้เลยครับ:
⚡ พร้อมเริ่มทดลองพัฒนาโปรเจกต์ Pico 2 และสั่งพิมพ์ชิ้นส่วน 3D แล้วหรือยัง? ⚡
*Disclaimer (ข้อจำกัดความรับผิดชอบ): เนื้อหาบทความนี้ถูกเรียบเรียงและสรุปมาจากข่าวต่างประเทศเพื่อวัตถุประสงค์ในการให้ความรู้และการศึกษาวิจัยทางฮาร์ดแวร์เท่านั้น ผู้เขียนไม่สนับสนุนการนำไปใช้ในการละเมิดสิทธิ์หรือการกระทำผิดกฎหมายแต่อย่างใดครับ!