อุปกรณ์ Apple รุ่นใหม่กว่าหลายเครื่องมีข้อบกพร่องที่ไม่เหมือนใคร ซึ่งชวนให้นึกถึง Spectre/Meltdown อย่างน่าขนลุก ซึ่งอาจทำให้ผู้คุกคามสามารถขโมยข้อมูลที่ละเอียดอ่อนได้ ผู้เชี่ยวชาญเตือน
ทีมนักวิจัยจาก University of Illinois Urbana-Champaign, Tel Aviv University และ University of Washington ได้ค้นพบข้อบกพร่องในคุณลักษณะเฉพาะของ Apple Silicon ที่เรียกว่า Data Memory-Dependent Prefetcher (DMP)
ข้อบกพร่องอาจส่งผลกระทบต่อซิลิคอนจำนวนมากของ Apple รวมถึงชิป M1 และ M1 Max ภายในของตัวเอง ทีมงานเตือน
ไม่มี preocupes
แนวคิดเบื้องหลัง DMP คือการเพิ่มประสิทธิภาพของระบบโดยการโหลดข้อมูลล่วงหน้า แม้กระทั่งก่อนที่จำเป็น ข้อมูลที่หยุดนิ่ง โดยทั่วไป ด้วยเหตุผลด้านความปลอดภัย ข้อมูลจะถูกจำกัดและแจกจ่ายไปยังส่วนต่างๆ และดึงออกมาเมื่อจำเป็นเท่านั้น
ด้วย DMP ข้อมูลจะถูกกู้คืนล่วงหน้าและเป็นข้อมูลนี้ที่สามารถดูได้โดยบุคคลที่สามที่ไม่ได้รับอนุญาต คล้ายกับข้อบกพร่องของ Spectre/Meltdown อย่างไรก็ตาม อย่างหลัง ซิลิคอนจะพยายามคาดเดาว่าจะใช้ข้อมูลใดในอนาคตอันใกล้ ซึ่งจะจำกัดพื้นผิวการโจมตีบ้าง ด้วย DMP ของ Apple เนื้อหาหน่วยความจำทั้งหมดอาจรั่วไหลได้
นักวิจัยตั้งชื่อความผิดว่า "Augurio" จนถึงตอนนี้ ระบบบนชิป A14 ของ Apple (SoC) ที่พบใน iPad Air รุ่นที่ 1 และ iPhone รุ่นที่ 1, M12 และ M1 Max พบว่ามีช่องโหว่ แม้ว่าพวกเขาสงสัยว่าซิลิกอนรุ่นเก่า (เช่น M1 Pro และ MXNUMX Ultra) อาจเสี่ยงต่อ Augury ได้เช่นกัน แต่จนถึงตอนนี้ พวกเขาทำได้เพียงแสดงข้อบกพร่องบนขั้วเหล่านี้เท่านั้น
Apple ได้รับการกล่าวขานว่า "ตระหนักดี" ถึงผลการวิจัย ซึ่งได้หารือกับนักวิจัยแล้ว แต่ยังไม่ได้เปิดเผยแผนการลดผลกระทบหรืออัปเดตไทม์ไลน์ใดๆ
TechRadar Pro ได้ติดต่อ Apple เพื่อขอความคิดเห็น
นักวิจัยกล่าวว่าตอนนี้ ไม่มีอะไรต้องกังวลมากนัก เพราะพวกเขายังไม่ได้แสดงให้เห็นถึงการหาประโยชน์จากต้นทางถึงปลายทางโดยใช้เทคนิค Augury อย่างน้อยก็ยังไม่มีมัลแวร์
“ปัจจุบันสามารถเปิดเผยได้เฉพาะตัวบ่งชี้เท่านั้น และอาจเป็นไปได้เฉพาะในรูปแบบภัยคุกคามแบบแซนด์บ็อกซ์” พวกเขากล่าว “ถ้าคุณใช้ ASLR ในแซนด์บ็อกซ์ ฉันก็กังวล ถ้าไม่ก็กังวลเมื่อการโจมตีชุดต่อไปโดยใช้ Augury ออกมา
ผ่าน: Tom's Hardware