Бесплатный эксплойт Ethernet-шлюза на iOS (Bluetooth PAN → USB-порт 62078)

Автор: Fares Dahoumane
Twitter/X: https://x.com/faresdahoumane
Дата: июнь 2026
Статус: Публичное раскрытие (только результаты) — Полные технические детали отправлены на рассмотрение в BlackHat Arsenal.

---

⚠️ Отказ от ответственности

Этот репозиторий предназначен только для образовательных целей и защиты информации. Несанкционированное использование этой техники против устройств, которыми вы не владеете или на тестирование которых у вас нет явного письменного разрешения, незаконно. Автор не несёт ответственности за любое неправомерное использование.

---

📌 Что это такое?

Я обнаружил, что iPhone можно принудительно заставить:

1. Отображать настоящий значок «Ethernet» без какого-либо кабеля, адаптера или оборудования.
2. Открывать основной USB-порт (62078) через Bluetooth, без USB-кабеля. Этот порт используется службой Apple usbmuxd для синхронизации с iTunes, резервного копирования и взаимодействия разработчиков с устройствами iOS.
3. Создавать сетевой мост (PAN), позволяющий внешнему устройству использовать интернет-соединение жертвы.
4. Сохранять персистентность даже после того, как жертва изменит пароль точки доступа или перезагрузит iPhone.

Всё это стоит ровно €0. Никакого оборудования не требуется.

---

🖼️ Доказательство концепции (только изображения)

📸 Изображения: Смотрите папку /images со снимками экрана, демонстрирующими:

• Появление значка «Ethernet» на iPhone (без подключённого кабеля).
• Результаты сканирования портов, подтверждающие, что порт 62078 открыт и прослушивается.
• Изменения сетевых интерфейсов (ipconfig / ifconfig), демонстрирующие мост PAN.
• Просмотр интернет-страниц с использованием IP-адреса жертвы.

Примечание: Полное техническое видео и пошаговая методология эксплуатации были отправлены на рассмотрение в BlackHat Arsenal и не доступны публично в этом репозитории во избежание злоупотреблений. Они доступны инженерной команде Apple и легитимным исследователям безопасности по запросу.

---

🔬 Техническая реальность

Что мне удалось достичь (после клика пользователя)

---

🆚 Сравнение с официальным решением Apple

Apple продаёт Satechi Multiport Pro V2 (с Ethernet) за €89,95, чтобы обеспечить подключение Ethernet и доступ к USB-порту.

Я добился точно такого же результата, как адаптер за €89,95, но бесплатно, используя только Bluetooth.

---

💀 Что может сделать злоумышленник с помощью этого?

Это не просто «сетевая хитрость». Это серьёзный риск для безопасности:

1. 💰 Кража данных и истощение трафика: Злоумышленник расходует мобильный трафик жертвы.
2. 🕵️ Кража личности и юридическая ответственность: Злоумышленник использует IP-адрес жертвы для незаконных действий (даркнет, мошенничество, взлом), делая жертву юридически ответственной.
3. 🌐 Даркнет и незаконная деятельность: Злоумышленник выходит в даркнет, используя личность жертвы.
4. 🔐 Угон сессий: Обходит IP-аутентификацию в банковских и корпоративных системах.
5. 🏢 Корпоративный шпионаж: Проникает в корпоративные сети через устройство жертвы.
6. 📱 Постоянный бэкдор: Переживает перезагрузки и смену паролей.

---

📬 Ответ Apple (хронология)

Финальный ответ Apple на мой вопрос:
«Если это "ожидаемое поведение", почему вы продаёте Satechi Multiport Pro V2 за €89,95, чтобы достичь точно такого же результата?»

Ответ Apple: Молчание + дело закрыто.

---

📢 Что Apple обязана сделать

1. Признать это неожиданное поведение.
2. Исправить Bluetooth PAN-стек.
3. Сообщить пользователям, что эта возможность существует бесплатно, или удалить её, чтобы оправдать продажу адаптера за €89,95.

---

📜 Лицензия и использование

Этот проект опубликован под лицензией MIT только для исследовательских и образовательных целей.

---

Подписывайтесь на меня в Twitter/X: https://x.com/faresdahoumane