Mới đây, developer marksvia đã công khai usbliter8 Remote, một ứng dụng native dành cho macOS được xây dựng để làm việc với các thiết bị Apple trong môi trường PWNDFU và SSH Ramdisk.
Dự án khá đáng chú ý trong bối cảnh usbliter8 đang được cộng đồng tiếp tục phát triển sau khi source PoC gốc của Paradigm Shift bị gỡ bỏ. Repository của marksvia hiện đã công khai phần source của ứng dụng cùng các tài nguyên được mã hóa.
1. usbliter8 Remote là gì?
usbliter8 Remote là một ứng dụng macOS có giao diện đồ họa, giúp người dùng thao tác với thiết bị thông qua Ramdisk thay vì phải thực hiện mọi thứ bằng Terminal.
Ứng dụng hỗ trợ các tác vụ như khởi động Ramdisk, mount /mnt2, trích xuất và khôi phục file, xóa thiết bị, xử lý thiết bị ở màn hình Hello và reboot.
Điểm cần lưu ý là chữ “Remote” không có nghĩa đây là một exploit từ xa qua Internet. Công cụ vẫn làm việc trực tiếp với thiết bị thông qua kết nối USB và môi trường PWNDFU/Ramdisk.
2. Bạn cần chuẩn bị những gì?
Theo phần Requirements and build của dự án, để build và sử dụng usbliter8 Remote người dùng cần:
- macOS 12.0 Monterey trở lên
- Mac Intel x86_64 hoặc Apple Silicon arm64
- Xcode Command Line Tools
- Các private BootAssets cần thiết, được cung cấp riêng bởi chủ sở hữu dự án
Đây là điểm khá quan trọng: chỉ tải source trên GitHub về chưa đồng nghĩa có đầy đủ mọi thành phần để sử dụng công cụ, bởi một số BootAssets cần thiết không được phát hành công khai cùng repository.
Ứng dụng có thể được build thành bản Universal, hỗ trợ cả Mac Intel và Apple Silicon.
3. usbliter8 Remote có thể làm được gì?
Theo tài liệu của dự án, công cụ hiện có hai luồng sử dụng chính.
Với thiết bị đang ở Lock Screen, quy trình gồm khởi động Ramdisk, mount /mnt2, trích xuất file, xóa thiết bị, sau đó khởi động lại Ramdisk và khôi phục file.
Với thiết bị đang ở màn hình Hello, người dùng có thể khởi động Ramdisk, mount /mnt2 rồi sử dụng chức năng helloNoChange.
Ngoài ra ứng dụng còn có chức năng reboot thiết bị khi đang kết nối với môi trường SSH Ramdisk.
4. Không phải toàn bộ thành phần đều được công khai
Mặc dù source của giao diện đã có trên GitHub, usbliter8 Remote không công khai toàn bộ tài nguyên cần thiết.
Developer cho biết các tài nguyên được bảo vệ được lưu dưới dạng AES-256-GCM nhiều lớp. Những file PHP, shell, Python và các tài nguyên riêng tư ở dạng plaintext không được đưa trực tiếp vào repository hoặc bản ứng dụng phát hành.
Dự án sử dụng PolyForm Noncommercial License 1.0.0. Việc sử dụng thương mại, bán lại, đóng gói để kiếm lợi nhuận hoặc tích hợp vào dịch vụ trả phí cần có sự cho phép của chủ sở hữu.
5. usbliter8 Remote có phải PoC usbliter8 mới không?
usbliter8 Remote nên được hiểu là một công cụ phục vụ quá trình làm việc với thiết bị PWNDFU và Ramdisk, chứ không phải một BootROM exploit mới thay thế usbliter8.
Exploit usbliter8 vẫn chịu trách nhiệm đưa thiết bị tương thích vào trạng thái PWNDFU, trong khi usbliter8 Remote cung cấp giao diện để thực hiện các tác vụ tiếp theo thuận tiện hơn.
