Аппле М1 има безбедносни недостатак који се не може поправити

Научници из Лабораторије за компјутерске науке и вештачку интелигенцију Масачусетског технолошког института (МИТ) открили су нову методологију напада која користи хардверску рањивост у Аппле М1 серији чипова користећи нову ПАЦМАН технике за крађу података. Ова мана би теоретски могла омогућити нападачима да добију пун приступ језгру оперативног система.

Заиста, истраживачи кажу да би напад потенцијално могао да омогући приступ језгру оперативног система; дајући нападачима потпуну контролу над системом кроз комбинацију софтверских и хардверских напада.

„ПАЦМАН“ је напад који може пронаћи исправну вредност за пролазак аутентификације помоћу показивача како би хакер могао да настави да приступа рачунару. Провера аутентичности показивача је безбедносна функција која помаже у заштити ЦПУ-а од нападача који је добио приступ меморији. Поинтери чувају меморијске адресе, а код за аутентификацију показивача (ПАЦ) проверава неочекиване промене показивача изазване нападом.

Аппле М1 чип има слабу заштиту

„Идеја аутентификације показивачем је да ако све друго не успе, и даље се можете ослонити на њу да спречите нападаче да преузму ваш систем“, рекао је Јосепх Равицхандран, један од коаутора. Тако је МИТ тим открио методу која користи спекулативне методе извршења да би заобишла аутентификацију показивача и тако разбила последњу линију одбране која је доступна Апплеовим чиповима.

На несрећу америчког произвођача, овај напад показује да хакери могу спречити аутентификацију показивача без остављања трага. За разлику од претходних софтверских недостатака М1 чипа, овај користи хардверски механизам, тако да ниједна софтверска закрпа то не може поправити.

Убрзо након што је чланак објављен, Аппле је био прилично самоуверен. „На основу наше анализе, као и детаља које су са нама поделили истраживачи, закључили смо да ово питање не представља непосредан ризик за наше кориснике и није довољно да се заобиђу системске заштите. Према Аппле-у, корисници Мац-а не морају да брину да ће њихови уређаји бити хаковани.