M1 çiplerde korkutan güvenlik açığı: Düzeltilemiyor!

Tam Boyutta Gör

MIT araştırmacıları, Apple M1, M1 Pro ve M1 Max çiplerinde donanım tabanlı bir güvenlik açığı keşfetti. Söz konusu güvenlik açığı, donanım tabalı olduğu için de herhangi bir güvenlik yamasıyla düzeltilemiyor.

M1 çiplere "Pacman" saldırısı

M1 çiplerde keşfedilen güvenlik açığı, işaretçi kimlik doğrulama kodları veya PAC adı verilen donanım düzeyindeki güvenlik mekanizmasında ortaya çıkıyor. Bu özellik, aygıtın belleğine kötü amaçlı yazılım yerleştirilmesini çok daha zor hale getiriyor. Bu sayede arabelleğe boyutundan daha fazla veri konulması ile ortaya çıkan arabellek taşması açıklarına karşı korunma sağlanıyor.

Ancak MIT araştırmacıları, bu güvenlik özelliğini aşabilmek için Meltdown ve Spectre güvenlik açıkları gibi spekülatif kod yürütmeye yönelik yazılım ve donanım tabanlı bir yöntem kullanarak söz konusu güvenlik duvarını aşmayı başarmış.

Tam Boyutta Gör

"Pacman" olarak adlandırılan saldırı sayesinde, bilgisayar korsanları işletim sistemi çekirdeğine erişim sağlayabiliyor. Bu da bilgisayar kontrolünün ve kişisel verilerin korsanların eline geçmesi demek. Fakat kullanıcıların henüz endişe etmesini gerektiren bir durum yok. Zira Pacman güvenlik açığının çalışabilmesi için bazı koşulların gerçekleşmesi lazım. Her şeyden önce, saldırı altındaki sistemin mevcut bir bellek bozulması hatasına sahip olması gerekiyor. Bu nedenle, MIT araştırmacıları kullanıcıların şimdilik endişeye kapılmamasını söylüyor.

Ancak güvenlik açığını bulan ekipten Joseph Ravichandran, "Geleceğin CPU tasarımcıları, yarının güvenli sistemlerini kurarken bu saldırıyı dikkate almalı. Aksi takdirde saldırımız mobil cihazların çoğunu ve muhtemelen önümüzdeki yıllarda masaüstü cihazları bile etkileyecek. Geliştiriciler, yazılımlarını korumak için de yalnızca işaretçi kimlik doğrulamasına güvenmemeye dikkat etmelidir." diye de ekledi.

Apple: "Konudan haberdarız, kullanıcılarımız endişelenmesin."

Araştırmacıların, bulgularını Apple ile paylaşmasının ardından Cupertinolu teknoloji devinden şu açıklama geldi:

"Analizlerimize ve araştırmacılar tarafından bizimle paylaşılan ayrıntılara dayanarak, bu sorunun kullanıcılarımız için acil bir risk oluşturmadığı ve işletim sistemi güvenlik korumalarını tek başına atlamak için yetersiz olduğu sonucuna vardık."

Bu haberi, mobil uygulamamızı kullanarak indirip,
istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:

Daha Fazla Video

donanimhabercom Instagram Takip Et

Xiaomi'den fütüristik su tabancası

E

E_Y_B_H_P_T 20 saat önce

1

Kusucam 1 yıldır aynı şeyi izlemekten 🤮 Forum İstek bölümüne açtığım konuya destek olun lütfen: https://forum.donanimhaber.com/masaustu-modunda-ana-sayfada-cikan-degismeyen-video--159952990

K

ka.selcuk 1 hafta önce

1 yaz kısa süre kullanım için ideal,

Kagansiii 1 hafta önce

Hawli

Sempron 3200 2 hafta önce

Çok eğlenceli görünüyor :))

F

f1bilalII 3 hafta önce

Baya eğlenceli görünüyor :)

S

sultanneb 3 hafta önce

Eğlenceli görünüyor

filozof1281 1 ay önce

3

mars için birebir :)

34savas34 1 ay önce

Son derece farklı bir alet :D

karagece25 2 ay önce

1

çöp

onderweb 2 ay önce

türkiyede satılmıyor mu daha?

G

Guest-29720FFA4 2 ay önce

@ccguven evine giren surilere yemek olmuş ilk işleri yemek değilmiş...

limbesh 2 ay önce

Yine mi piramit ( sürekli gördüğüm masonik sembolleri vurguluyorum, istatistikleri bilelim, yerlileriyle iş yapmayalım )

0

01muallim 4 ay önce

Yurtdışı fiyatı bile 9k olunca insanın hevesi kaçıyor

M

molla gürhani 4 ay önce

Benim oğlana alayım bi tane

Exadious 7 ay önce

Efsane Türkiye’ye gelse alırım..

E

E_Y_B_H_P_T 7 ay önce

3

O ışık efektleri sadece yanlarda değil üstte de olmalıydı. Böylece tabancayı kullanan, kafasını yana eğmek zorunda kalıp, fıtık olmaz.

emrahmt 9 ay önce

Mukemmel bir silah acaba ne kadar hızlı atıyor. [resim] [resim]

garez41 9 ay önce

Fiyat makul olsa efsane olur gerçekten ya.

Rindaman 10 ay önce

Vay bee, bu cihaz xiaomi çıktı ben de diyordum kim üretmiş..

D

DH Misafiri 11 ay önce

hocam 4x daha iyi direk hs attirir