В процессоре Apple M1 обнаружена новая критическая уязвимость

Главная → Технологии → В процессоре Apple M1 обнаружена новая критическая уязвимость

2021-03-13 16:20:54, автор: Татьяна Гусева

В процессоре Apple M1 обнаружена новая критическая уязвимость

Реакция пользователей на первые Mac на базе Apple M1 SoC была довольно хорошей, но через несколько месяцев после их выпуска начали появляться сообщения о проблемах с новой платформой.
Исследователи безопасности обнаружили первую атаку по побочному каналу браузера без JavaScript. При этом уже подтверждено, что новые устройства на базе Apple M1 SoC уязвимы для этой атаки.
Исследователи из Корнельского университета изучали эффективность отключения или ограничения JavaScript для предотвращения или смягчения атак. В ходе своего исследования они обнаружили уязвимость, которая работает, даже если выполнение скрипта полностью заблокировано в браузере.
Уязвимость позволяет злоумышленникам отслеживать веб-активность пользователя. Более того, эта уязвимость может не только обходить JavaScript, но и игнорировать технологии конфиденциальности, такие как VPN или TOR.
Команда протестировала платформы Intel Core, AMD Ryzen, Samsung Exynos и Apple M1, каждая из которых была уязвима для атаки, хотя исследователи говорят, что SoC Apple M1 и Samsung Exynos являются наиболее уязвимыми.
Это вторая уязвимость в SoC Apple M1 за последние недели. В прошлом месяце исследователи обнаружили вредоносное ПО под названием Silver Sparrow.

В то время как новости о заражении вредоносным ПО на компьютерах Mac являются относительно редкими, новая информация о почти 30 000 зараженных компьютерах Mac вызывает беспокойство из-за ее сложного характера и отсутствия доступной информации.
Исследователи из Red Canary обнаружили новый тип вредоносного ПО для macOS, которое они назвали Silver Sparrow. Вредоносная программа является странной по многим причинам, главная из которых заключается в том, что до сих пор она оставалась практически неактивной. Несмотря на то, что он обменивается данными с управляющими серверами один раз в час; ожидая выполнения потенциально вредоносных двоичных файлов, на данный момент Silver Sparrow не нанес вред зараженным компьютерам.
Помимо варианта Intel x86_64 доступен аналог Apple M1. Обе версии содержат «двоичные файлы сторонних наблюдателей», которые печатают «Hello World!» и "Ты сделал это!" Отображение таких сообщений на экране не является серьезной проблемой; но потенциально вредоносная программа может начать выполнять некоторую работу по запросу от управляющих серверов. Red Canary подчеркнула, что сложная инфраструктура эффективно использует сети CDN и AWS, что затрудняет отслеживание и удаление.
Еще один интересный факт о Silver Sparrow заключается в том, что он содержит механизмы самоуничтожения, которые удаляют все следы вредоносных программ с зараженных устройств. По умолчанию на зараженных компьютерах этот механизм не соблюдался.
Red Canary сообщила, что по состоянию на 17 февраля 2021 года 29 139 устройств macOS были заражены в 153 странах.

Вы хотите обсудить новость В процессоре Apple M1 обнаружена новая критическая уязвимость, или поделиться с друзьями!
Используйте соцсети: Facebook Twitter

Еще свежие новости:
Крупное обновление ПО Infinet для Quanta 5
2021-10-19 11:25:54
Веб-сайт Apple подтверждает задержку обновления ПО
2021-10-19 10:56:02
MacBook Pro M1 Max: максимальная оценка в Geekbench демонстрирует впечатляющую производительность
2021-10-19 10:47:17
Компания «Инфинет» представит свои решения на всемирной выставке GITEX Technology Week 2021 в Дубае
2021-10-08 13:30:20
Apple выпускает обновление для AirPods Max и Airpods Pro для работы с Find My Network
2021-10-08 13:27:31
Apple iPhone 14 откажется от дисплея с дырочками
2021-10-08 13:23:00
Black Shark 4S / Pro будет официально анонсирован 13 октября
2021-10-08 13:18:32
Механизмы борьбы с влиянием помех, развертывание сетей в условиях NLOS
2021-10-02 21:47:13
Фронтальные погрузчики быстросъемные для трактора
2021-09-30 11:56:41
Компания «Инфинет» примет участие в выставке WISPAPALOOZA 2021 в Лас-Вегасе
2021-09-30 11:50:54

Вернуться на главную страницу.
- Netflix Gaming дебютирует в Польш...
- OPPO представляет технологию непр...
- LG Electronics реализовала переда...