Exploit de gateway Ethernet de custo zero no iOS (Bluetooth PAN → Porta USB 62078)

Autor: Fares Dahoumane
Twitter/X: https://x.com/faresdahoumane
Data: Junho de 2026
Status: Divulgação Pública (Somente Resultados) – Detalhes técnicos completos submetidos ao BlackHat Arsenal para revisão.

---

⚠️ Aviso Legal

Este repositório é para fins educacionais e de defesa cibernética somente. O uso não autorizado desta técnica contra dispositivos que você não possui ou para os quais não tem permissão explícita por escrito para testar é ilegal. O autor não é responsável por qualquer uso indevido.

---

📌 O Que É Isso?

Descobri que um iPhone pode ser forçado a:

1. Exibir um ícone real de "Ethernet" sem nenhum cabo, adaptador ou hardware.
2. Abrir a porta USB principal (62078) via Bluetooth, sem nenhum cabo USB. Essa porta é usada pelo serviço usbmuxd da Apple para sincronização com o iTunes, backups e comunicação de desenvolvedores com dispositivos iOS.
3. Criar uma ponte de rede (PAN) permitindo que um dispositivo externo use a conexão de internet da vítima.
4. Manter a persistência mesmo depois que a vítima altera a senha do Hotspot ou reinicia o iPhone.

Tudo isso custa exatamente €0. Nenhum hardware necessário.

---

🖼️ Prova de Conceito (Somente Imagens)

📸 Imagens: Consulte a pasta /images para capturas de tela mostrando:

• O ícone "Ethernet" aparecendo no iPhone (sem cabo conectado).
• Resultados da varredura de portas confirmando que a porta 62078 está aberta e escutando.
• Alterações nas interfaces de rede (ipconfig / ifconfig) mostrando a ponte PAN.
• Navegação na internet usando o endereço IP da vítima.

Nota: O vídeo técnico completo e a metodologia de exploração passo a passo foram submetidos ao BlackHat Arsenal para revisão e não estão publicamente disponíveis neste repositório para evitar uso indevido. Eles estão disponíveis para a equipe de engenharia da Apple e pesquisadores de segurança legítimos mediante solicitação.

---

🔬 A Realidade Técnica

O Que Eu Alcancei (Após o Clique do Usuário)

---

🆚 Comparação com a Solução Oficial da Apple

A Apple vende o Satechi Multiport Pro V2 (com Ethernet) por €89,95 para habilitar a conectividade Ethernet e o acesso à porta USB.

Eu alcancei exatamente o mesmo resultado que o adaptador de €89,95, mas de graça, usando apenas Bluetooth.

---

💀 O Que um Atacante Pode Fazer Com Isso?

Isso não é apenas um "truque de rede". Isso é um risco de segurança sério:

1. 💰 Roubo de Dados & Consumo de Banda: O atacante esgota o plano de dados móveis da vítima.
2. 🕵️ Roubo de Identidade & Responsabilidade Legal: O atacante usa o IP da vítima para atividades ilegais (Dark Web, fraude, hacking), tornando a vítima legalmente responsável.
3. 🌐 Dark Web & Atividades Ilegais: O atacante acessa a Dark Web usando a identidade da vítima.
4. 🔐 Sequestro de Sessão: Contorna a autenticação baseada em IP para sistemas bancários e corporativos.
5. 🏢 Espionagem Corporativa: Infiltra redes corporativas através do dispositivo da vítima.
6. 📱 Backdoor Permanente: Sobrevive a reinicializações e alterações de senha.

---

📬 Resposta da Apple (Linha do Tempo)

A resposta final da Apple à minha pergunta:
"Se isso é 'comportamento esperado', por que vocês vendem o Satechi Multiport Pro V2 por €89,95 para alcançar exatamente o mesmo resultado?"

Resposta da Apple: Silêncio + Caso Encerrado.

---

📢 O Que a Apple Deve Fazer

1. Reconhecer esse comportamento inesperado.
2. Corrigir a pilha Bluetooth PAN.
3. Informar os usuários de que essa capacidade existe gratuitamente, ou removê-la para justificar a venda do adaptador de €89,95.

---

📜 Licença & Uso

Este projeto é licenciado sob a Licença MIT somente para fins de pesquisa e educação.

---

Siga-me no Twitter/X: https://x.com/faresdahoumane