Apple подтвердила, что новая уязвимость графического процессора присутствует в M2 MacBook Air и может присутствовать в других устройствах Apple.
Салливан/Getty Images)Getty Images
Уязвимость под названием LeftoverLocals была обнаружена в графических процессорах Apple, Qualcomm, AMD и Imagination. При успешном использовании злоумышленники могут читать данные, оставшиеся после обработки графическим процессором. Эта техника демонстрируется с помощью запроса чат-бота с искусственным интеллектом:
«LeftoverLocals влияет на уровень безопасности приложений графического процессора в целом, что особенно важно для моделей LLM и ML, работающих на затронутых платформах графического процессора. Восстановив локальную память — оптимизированную область памяти графического процессора — мы смогли создать PoC, где злоумышленник может прослушивать в интерактивный сеанс LLM другого пользователя (например, llama.cpp) через границы процесса или контейнера…»
Qualcomm выпустила патч прошивки, призывая пользователей установить его как можно скорее. AMD работает над собственным исправлением, которое ожидается в марте.
Apple подтвердила, что исправления для атаки LeftoverLocals включены в новейшие процессоры M3 и A17, выпущенные во второй половине 2023 года, в смартфоны iPhone 17 Pro и новые ноутбуки MacBook Pro; он также подтвердил, что затронуты модели MacBook Air и iPhone 12 на базе M2. Неясно, сохраняется ли уязвимость в другом оборудовании Apple; объем продаж iPhone, iPad и Mac может затронуть сотни миллионов пользователей.
Важно отметить, что любой, кто использует эту атаку, должен иметь физический доступ к вашему Mac. Это означает, что риск ниже, чем при чисто онлайн-атаках, поэтому поддержание хорошей физической безопасности вашего оборудования будет иметь большое значение для смягчения этой атаки. Опасение вызывает то, что хакеры могут использовать эту атаку как один из этапов многоэтапной атаки, которая может нанести больший ущерб.
Несомненно, Apple будет работать над обновлением безопасности, чтобы быстро решить эту проблему. Когда это произойдет, вам следует немедленно обновиться.
Теперь читайте последние заголовки новостей о Mac, iPhone и App Store в еженедельном дайджесте новостей Apple Loop от Forbes…
Следуй за мной Твиттер или LinkedIn. Посетите мой сайт.
Я известен своими твердыми взглядами на мобильные технологии, онлайн-СМИ и то влияние, которое это оказывает на общественное сознание и существующий бизнес. Я слежу за этим пространством более десяти лет, работая с рядом издателей, публикаций и медиа-компаний, некоторые в течение длительного периода времени, другие по заказам, разовым материалам или сериям статей или шоу. Будучи первым подкастером Шотландии, я продолжаю играть важную роль в развитии подкастинга и новых онлайн-медиа, а также получил номинацию на Британскую академию (BAFTA) за ежегодное освещение Эдинбургского фестиваля Fringe, а также за вклад в Radio 5 Live, Всемирная служба BBC, представляющая репортажи местного радио Эдинбурга о всеобщих выборах. Вы найдете меня в Твиттере (@Эван), Facebook и Google Plus.
Читать большеЧитать меньше
2024-01-21 00:26:46
1705797647
#Apple #выпустила #новое #предупреждение #для #миллионов #пользователей #MacBook