Aptiktas M1 aparatinės įrangos pažeidžiamumas: „Apple“ sako, kad tai nėra pavojinga

Kurdama M1 lustą, Apple įtraukė kelis saugumo sluoksnius, kurių kiekvienas yra skirtas

apsauga nuo vis sudėtingesnių užpuolikų.Galutinė sistemos riba yra “PAC” („Pointer Authentication Code“), kuris pasirodė esąs pažeidžiamas aparatūros lygiu. Apie atradimą pranešė Masačusetso technologijos instituto (MIT) mokslininkai, kuriems pavyko ne tik apeiti apsaugą, bet ir tai padaryti nuotoliniu būdu – be fizinės prieigos prie įrenginio. Tam panaudota ataka buvo pavadinta „PACMAN“, o jos techninės įrangos pobūdis rodo, kad neįmanoma išspręsti programinės įrangos atnaujinimo.

Pažeidžiamumą atradusi tyrimų komanda nedelsdama apie tai pranešė „Apple“, kuriai paskelbė tokį pareiškimą:“Remiantis mūsų analize, taip patRemdamiesi informacija, kurią su mumis pasidalino mokslininkai, padarėme išvadą, kad ši problema nekelia tiesioginės grėsmės mūsų vartotojams ir vien jos nepakanka, kad būtų galima apeiti operacinės sistemos saugos kontrolę..

© Vladimiras Kovaliovas.

Gauta iš 9to5mac.com