Атаки флопа и шлепа
Fruity Cargo Cult Apple имеет тяжелое время, защищая свою так называемую философию проектирования в области безопасности после того, как исследователи обнаружили две серьезные уязвимости в своем пользовательском кремнии, которые могут спокойно отобрать данные браузера, такие как данные кредитной карты, содержимое электронной почты и история местоположения.
Недостатки, известные как флоп и пощечины, влияют на чипы A- и M-серии внутри недавних iPhone, iPad и Mac. Для тех, кто пришел поздно, это те же процессоры Apple, и ее миньоны в Tame Apple Press хвастаются в своем маркетинге, называя их передовыми и безопасными. Тем не менее, они широко открыты для спекулятивных атак по боковым каналам, уловка, заимствованная прямо из пластиковой книги Spectroddown и Spectre.
Flop, короткий для предиктора неисправной нагрузки, нацелен на предиктора значения нагрузки, кормив его мусорные предположения во время спекулятивного выполнения. Когда чип представляет неверные данные, злоумышленник смотрит на то, что сидит в памяти. Это работает как в Safari, так и на Chrome и дает доступ ко всему, во что уже вошел пользователь, включая Gmail, Icloud Calendar и Proton Mail.
Все, что нужно, это посещение вредоносного веб -сайта. Нет вредоносных программ, всплывающих окон, хитрых загрузок. Фанбои Apple просто нужно щелкнуть и кровоточить.
SLAP, или предиктор по спекулятивному адресу нагрузки, попадает в другую спекулятивную функцию в Apple Silicon и вытаскивает память с других открытых вкладок браузера. Он ограничен Safari и только считывает данные вблизи собственного пространства памяти злоумышленника, но все еще обходит изоляцию процесса браузера.
Исследователи заявили, что обе проблемы были переданы Apple, что указывало на то, что патчи находятся в работе. Apple отказалась подтвердить все это публично. Мы представляем, что опасается, что это вызовет кризис веры в фанатов Apple, которые могут перестать говорить свои молитвы Стиву Джобсу и испытывать желание уйти и найти лучший телефон по половине цены. Т
Представитель Apple сказал: «Мы хотим поблагодарить исследователей за сотрудничество, поскольку это доказательство концепции продвигает наше понимание этих типов угроз. На основании нашего анализа мы не считаем, что этот вопрос представляет для наших пользователей немедленный риск».
Это не совсем жесткая носовая позиция безопасности, которую Mob Job продает Punters, когда выдвигают 1000 долларов и ноутбуки. Для компании, которая рассказывает о том, что конфиденциальность является фундаментальным правом человека, этот вид недостатки более чем немного смущает.
Пострадавшие устройства включают любой Mac серии M, выпущенный с 2022 года, и iPhone и iPad, которые возвращаются до сентября 2021 года.
#Новые #недостатки #чипа #Apple #утечка #браузере
По теме
