Исследователи Массачусетского технологического института обнаружили аппаратную ошибку, из-за которой можно легко взломать планшеты и ноутбуки Apple. Она связана с механизмом безопасности, используемым в чипах M1.
Исследователи Массачусетского технологического института обнаружили аппаратную ошибку, из-за которой можно легко взломать планшеты и ноутбуки Apple. Она связана с механизмом безопасности, используемым в чипах M1.
В чипах Apple имеется защитный механизм, называемый кодом аутентификации показателей, или PAC. Эта функция значительно усложняет жизнь злоумышленникам, предотвращая внедрение вредоносного кода в память устройства и обеспечивая защиту от эксплойтов переполнения буфера.
Так, исследователи создали новую аппаратную атаку под названием Pacman, чтобы проверить надежность защиты чипов M1. Атака работает путем угадывания кода аутентификации показателя (PAC), в то время как аппаратный побочный канал показывает правильность предположения. Поскольку возможных значений PAC не так много, исследователи обнаружили, что можно попробовать все, чтобы найти правильное.
Атака показала, что аутентификацию показателей можно обойти, не оставив следов, и поскольку она использует аппаратный механизм, никакое программное исправление не поможет от нее защитить. Взлом работает даже против программного ядра операционной системы устройства.
«Если не попытаться исправить последствия, наша атака окажет влияние на большинство мобильных устройств и, вероятно, даже на настольные устройства в ближайшие годы», — говорится в исследовательском документе Массачусетского института.
Специалисты представили отчет о своей работе компании Apple. Пока ответа не получили.
