В процессоре Apple M1 обнаружена новая критическая уязвимость | nene.com.ua

Главная → Технологии → В процессоре Apple M1 обнаружена новая критическая уязвимость

2021-03-13 16:20:54, автор: Татьяна Гусева

В процессоре Apple M1 обнаружена новая критическая уязвимость

Реакция пользователей на первые Mac на базе Apple M1 SoC была довольно хорошей, но через несколько месяцев после их выпуска начали появляться сообщения о проблемах с новой платформой.
Исследователи безопасности обнаружили первую атаку по побочному каналу браузера без JavaScript. При этом уже подтверждено, что новые устройства на базе Apple M1 SoC уязвимы для этой атаки.
Исследователи из Корнельского университета изучали эффективность отключения или ограничения JavaScript для предотвращения или смягчения атак. В ходе своего исследования они обнаружили уязвимость, которая работает, даже если выполнение скрипта полностью заблокировано в браузере.
Уязвимость позволяет злоумышленникам отслеживать веб-активность пользователя. Более того, эта уязвимость может не только обходить JavaScript, но и игнорировать технологии конфиденциальности, такие как VPN или TOR.
Команда протестировала платформы Intel Core, AMD Ryzen, Samsung Exynos и Apple M1, каждая из которых была уязвима для атаки, хотя исследователи говорят, что SoC Apple M1 и Samsung Exynos являются наиболее уязвимыми.
Это вторая уязвимость в SoC Apple M1 за последние недели. В прошлом месяце исследователи обнаружили вредоносное ПО под названием Silver Sparrow.

В то время как новости о заражении вредоносным ПО на компьютерах Mac являются относительно редкими, новая информация о почти 30 000 зараженных компьютерах Mac вызывает беспокойство из-за ее сложного характера и отсутствия доступной информации.
Исследователи из Red Canary обнаружили новый тип вредоносного ПО для macOS, которое они назвали Silver Sparrow. Вредоносная программа является странной по многим причинам, главная из которых заключается в том, что до сих пор она оставалась практически неактивной. Несмотря на то, что он обменивается данными с управляющими серверами один раз в час; ожидая выполнения потенциально вредоносных двоичных файлов, на данный момент Silver Sparrow не нанес вред зараженным компьютерам.
Помимо варианта Intel x86_64 доступен аналог Apple M1. Обе версии содержат «двоичные файлы сторонних наблюдателей», которые печатают «Hello World!» и "Ты сделал это!" Отображение таких сообщений на экране не является серьезной проблемой; но потенциально вредоносная программа может начать выполнять некоторую работу по запросу от управляющих серверов. Red Canary подчеркнула, что сложная инфраструктура эффективно использует сети CDN и AWS, что затрудняет отслеживание и удаление.
Еще один интересный факт о Silver Sparrow заключается в том, что он содержит механизмы самоуничтожения, которые удаляют все следы вредоносных программ с зараженных устройств. По умолчанию на зараженных компьютерах этот механизм не соблюдался.
Red Canary сообщила, что по состоянию на 17 февраля 2021 года 29 139 устройств macOS были заражены в 153 странах.

Вы хотите обсудить новость В процессоре Apple M1 обнаружена новая критическая уязвимость, или поделиться с друзьями!
Используйте соцсети: Facebook Twitter

Еще свежие новости:
Первоначальный запас iPhone 13 серии достигнет 100 миллионов единиц
2021-04-20 12:18:34
Samsung откроет заводы в США в мае - инвестирует 17 миллиардов долларов
2021-04-20 12:18:04
Samsung Galaxy Z Fold 3 и Galaxy Z Flip 2 сохранят защиту от пыли и воды
2021-04-20 12:17:32
RAD Data Communications Украина
2021-04-19 13:44:46
Экспозиция эскиза дизайна iPhone 13 Pro Max: корпус становится толще
2021-04-19 11:10:52
Предварительная продажа версии Polar Fox Alpha S Huawei HI начинается с 39000 долларов
2021-04-19 11:09:58
Остановка завода TSMC 14A приведет к убыткам в размере более 28 миллионов долларов.
2021-04-19 11:09:09
Объявлены индивидуальные параметры процессора Ryzen для ноутбука Microsoft Surface 4
2021-04-19 11:08:16
LG Rollable получила сертификат NFC
2021-04-19 11:07:49
Рендеринг Infinix Note 10 Pro подтверждает настройку Penta-Camera
2021-04-19 11:06:41

Вернуться на главную страницу.

телеком оборудование
© 2021, Новости компьютерной техники.
nene.com.ua. All rights reserved.
Карта сайта. Условия использования сайта.
victoria's secret