По информации журналистов, Рот поделился своим достижением на 38-м конгрессе Chaos Communication в декабре, однако материалы были опубликованы только в январе. Ему удалось успешно атаковать прошивку контроллера ACE3 USB-C, который применяется в iPhone.
Томас Рот подчеркнул, что это произошло впервые с момента выхода первого смартфона Apple с USB-C — iPhone 15, который был представлен осенью 2023 года. Исследователь обнаружил уязвимость, которая позволила ему перепрограммировать контроллер, что открыло возможность внедрения стороннего кода и обхода систем безопасности.
Инженер пояснил, что с помощью такого взлома хакер может не только получить преимущество во время физического контакта со смартфоном, но и удаленно управлять контроллером. Однако для осуществления данного типа атаки злоумышленник должен иметь специальный USB-кабель и физический доступ к устройству жертвы. На данный момент компания Apple не прокомментировала результаты исследования Томаса Рота.
С 28 декабря 2024 года в странах Евросоюза введен запрет на продажу смартфонов и других портативных устройств с разъемами, отличными от USB-C. Эта директива направлена на сокращение отходов и снижение затрат пользователей на приобретение аксессуаров.