🌋 Виявлено нову вразливість у процесорах Apple
опубліковано 22 бер 2024
Дослідники виявили вразливість у нових комп'ютерних процесорах Apple, що дозволяє зловмисникам викрадати секретні ключі під час виконання криптографічних операцій. Усе через наявність побічного каналу, який використовується для таких операцій і є невідʼємною частиною мікросхеми.
Для успішної атаки потрібно встановити шкідливий застосунок на комп'ютер і виконати кілька криптографічних операцій. І хоча ця вразливість відома давно і для неї навіть вироблено систему захисту, у процесорах Apple вона часто працює некоректно і порушує всі розроблені раніше правила безпеки.
Водночас шкідливому застосунку не потрібні права адміністратора, а достатньо лише стандартних дозволів, як і для більшості інших програм. Загалом атака займає від 50 хвилин до 10 годин, оскільки код може обійти навіть найсучасніше шифрування, спрямоване проти квантових комп'ютерів.
Деякі користувачі вважають цей експлойт занадто складним для масової атаки на звичайні комп'ютери. Однак якщо Apple захоче усунути вразливість, їй доведеться випустити спеціальне програмне оновлення, яке знизить продуктивність нових процесорів. Сама компанія не коментувала це розслідування.
Більше актуальних новин
