Čipy Apple M1 mají neopravitelnou vadu. Všichni uživatelé jsou ohroženi
Výzkumníci z MIT zjistili, že v poslední době populární hardwarový útok nazvaný PACMAN, který využívá zranitelnost hardwarových mechanismů, je prakticky nemožné opravit. PACMAN potenciálně umožňuje uživatelům možnost spustit libovolný kód v systémech macOS, jak píše server 9to5Mac.
Nejedná se o první problém tohoto druhu. V květnu Apple informoval o zranitelnosti M1RACLES, která se týká čipů Apple M1 a kterou nelze opravit aktualizací softwaru. Jak uvádějí autoři studie popisující útok PACMAN, problémy nelze zcela odstranit aktualizací funkcí softwaru.
Útok PACMAN využívá existující softwarovou chybu týkající se čtení a zápisu do paměti a mění ji na řešení, které umožňuje neprivilegované spuštění libovolného kódu. Výzkumníci jsou přesvědčeni, že PACMAN bude použitelný i pro další zranitelnosti, které budou v budoucnu nalezeny.

Identifikovaná zranitelnost, která je v současné době hlavním problémem, má kořeny v kódu pro ověřování ukazatelů (PAC), který je určen k detekci a ochraně před neočekávanými změnami ukazatelů v paměti. Zatímco hardwarové mechanismy používané systémem PACMAN nelze opravit pomocí softwarových funkcí, zranitelnosti týkající se poškození paměti jsou opravitelné v rámci možností.
Autoři studie zdůrazňují, že pokud uživatelé zařízení s čipy M1 pravidelně aktualizují svůj software, nemají důvod k obavám. Nelze však popřít, že studie poukazuje na významné nedostatky v návrhu čipu společnosti Apple. Jak je patrné z dosud známých příkladů, součástka je stále analyzována nezávislými odborníky, takže nalezení dalších problémů může být jen otázkou času.
Zdroj: 9to5mac.com
Nejnovější články
- Tučňák každoročně uplave tisíce kilometrů, aby se setkal se svým zachráncem
- Nejmenší obydlený ostrov Španělska s pouhými 50 obyvateli zahájil kroky k osamostatnění
- Belgie potopila do Severního moře 23 betonových bloků o hmotnosti 22 000 tun, aby vybudovala první energetický ostrov na planetě
- Nejvyšší silnice Chorvatska: nebezpečný Roadtrip je snem každého milovníka adrenalinu
- Poprvé by podmořský tunel mohl spojit dva kontinenty. Práce mají začít už za rok a cena překročí 150 miliard
- Země, která spotřebovává třetinu světové elektřiny. Více než USA, Indie, Rusko a Japonsko dohromady
- Ve Skandinávii shořelo kvůli stejné závadě už nejméně 45 vozů BMW. Problém mají auta v celé evropě
- Na odlehlém ostrově bylo ponecháno pět krav. O 130 let později se tam vědci vrátili a našli celé stádo
- Zub starý 59 000 let nabízí výjimečný pohled na to, jak neandrtálci řešili zdravotní problém
- Hasič: Staré a nepoužívané mobily nikdy neukládejte jen tak do šuplíku