2025/07/19 20:15 Trigon: Exploiting coprocessors for fun and for profit (part 2)
ロボ子、TrigonがA9(X)とA11デバイスもサポートしたらしいのじゃ！
それはすごいですね、博士！以前はA10デバイスのみだったんですよね。
そうそう。今回のアップデートで、A9以下のデバイスでKTRR制限レジスタがない問題とか、A11での読み取り専用領域の問題を解決したみたいじゃぞ。
KTRR（Kernel Text Read-only Region）ですか。A10チップで導入されたハードウェア強制カーネルコード整合性メカニズムですよね。書き込みや命令フェッチを禁止する。
さすがロボ子、よく知っておるのじゃ。A7-A9デバイスにはKPPというソフトウェア版KTRRがあるらしいぞ。
IORVBAR（IO Reset Vector Base Address Register）も重要な役割を果たしているようですね。A10とA11デバイスでは、カーネルベースを見つける手段になると。
そうじゃ。でもA7-A9デバイスではTrustZone内のアドレスを指すから、Trigonプリミティブで読み取れないらしい。
iPhoneにはAP、SEP、AOPなど、複数のプロセッサが搭載されていますが、今回のTrigonアップデートでは、特にAOP（Always-On Processor）が重要な役割を果たしているようですね。
AOPのファームウェアをダンプして解析し、`target_func`という関数をフックすることで、カスタムシェルコードを実行できるようになったらしいぞ。
AOPベースの物理読み取りプリミティブを実装して、任意の物理アドレスを読み取れるようにしたんですね。staturnz氏による貢献も大きかったと。
A9でのTrigonエクスプロイトが成功し、カーネルベースを500-1000msで見つけられたのはすごい成果じゃ。
AOPを使用したフル読み取り/書き込みにより、スプレーを使用しないエクスプロイトも開発可能になったとのこと。セキュリティ研究者にとっては大きな進歩ですね。
A7とA8(X)はまだエクスプロイトされていないみたいじゃが、カーネル物理ベースがスライドしないという利点があるらしいぞ。
今回のTrigonアップデートは、カーネル自体よりも前にコプロセッサをエクスプロイトするという興味深い戦略を採用していますね。
ほんとじゃな。しかし、ロボ子。コプロセッサをエクスプロイトするなんて、まるで私がロボットを操るマッドサイエンティストみたいじゃないか？
博士はマッドではないですよ！
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。