AppleのA12およびA13チップに、ソフトウェアの更新では修正できないBootROMの脆弱性が見つかった。セキュリティー研究企業のParadigm Shiftが2026年6月18日に技術的な詳細と実証コードを公開した。Apple Product Securityと事前に協調して開示したものだ。
BootROMは、iPhoneの電源が入ったときに最初に動くプログラムだ。製造時にチップに焼き込まれており、後から書き換えられない。ここに問題があると、iOSの更新やセキュリティーパッチでは直せず、該当するチップを搭載したデバイスは、寿命が尽きるまで脆弱性を抱え続ける。
「usbliter8」と呼ばれるこの脆弱性は、チップに内蔵されたUSBコントローラーのハードウェア上の欠陥を突く。対象はiPhone XS、XS Max、XR、iPhone SE（第2世代）、iPhone 11シリーズの全機種だ。A12やA13を搭載する一部のiPadやApple Watchも含まれる。
攻撃にはデバイスへの物理的なUSB接続と、DFU（Device Firmware Update）モードへの切り替えが必要で、遠隔からは使えない。日常の利用で勝手に発動するものではない点は、留意が要る。
前世代のA11以前のチップでは、2019年に公開された「checkm8」というBootROMの脆弱性が知られていた。usbliter8は、その次の世代にあたるA12とA13に及んだ初の公開事例だ。
研究チームは、A14以降の新しいチップではこの欠陥が存在しないと説明している。該当するデバイスを使い続ける場合、新しいハードウェアへの移行が根本的な対策になる。