Objavená bola diera v Apple M1,M2 a M3 čipoch |
Hardvérová bezpečnostná chyba sa nedá zapatchovať.
Zatiaľ nie hackeri, ale výskumníci z univerzity našli novú dieru vo všetkých Mac M1, M2 a M3 čipoch. Majú majú závažnú chybu cez side channel attack, ktorú vraj nemožno opraviť. Dieru nazvali GoFetch a umožní extrahovať bezpečnostné kľúče z týchto čipov. Funguje to cez DPM časť procesorov, ktoré predpripravujú dáta na spracovanie.
Kľúče sa dajú získať rovno aj cez aplikáciu bez root povolení, čo ho robí ešte nebezpečnejším. Útočníci tak môžu špehovať aktivitu používateľa využitím funkcií v cieľovej sekvencii paketov. Dokážu prejsť aj cez technológie ochrany, ako sú VPN alebo Tor.
Pritom sa do nedá zafixovať a je potrebné zafixovať to v novom čipe alebo obetovať veľa výkonu. Konkrétne pri M3 sa dajú nechať zapnuté len jadrá, ktoré nemajú DPM. Ale momentálne nie je fix. Apple o tomto vie už od minulého roka, ale neoznámilo to a ani neprinieslo fix.
Síce spomínané DPM majú aj 13-gen čipy Intelu, ale tam výskumníci povedali, že sú aktivačné kritériá oveľa náročnejšie a procesor bol odolný voči ich útokom.
Popritom minulý mesiac bola nájdená aj chyba v M1 čipe, ktorou sa šíri malvér s názvom Silver Sparrow.
| NAJČÍTANEJŠIE ČLÁNKY TÝŽDŇA |
- TikToker schoval AirTag do tenisiek a dal ich Červenému Krížu, neskôr ich našiel v 43
- Brian O’Conner sa vráti do posledného Fast and Furious filmu 63
- Problémy s chladením PlayStation 5 konzoly sa zrejme rozširujú 81
- Naughty Dog už odstupuje zo spolupráce na The Last of Us seriáli 90
- Cheater vo Fortnite dostal pokutu 175 000 dolárov a doživotný zákaz - Epic Games p 51
- AI by vám odrezalo prívod kyslíku, aby zabránilo svojmu vypnutiu 35
- V Číne sa odohral prvý futbalový zápas autonómnych AI robotov 16
- Call Of Duty: WWII je už v Game Passe 53
- Parametre RTX 5070 Super leaknuté 101
- Zomrel herec Michael Madsen známy z Tarantinoviek a kopy hier 22 zobraziť viac článkov >
