2021-03-13 16:20:54, автор: Татьяна Гусева

В процессоре Apple M1 обнаружена новая критическая уязвимость

Реакция пользователей на первые Mac на базе Apple M1 SoC была довольно хорошей, но через несколько месяцев после их выпуска начали появляться сообщения о проблемах с новой платформой.
Исследователи безопасности обнаружили первую атаку по побочному каналу браузера без JavaScript. При этом уже подтверждено, что новые устройства на базе Apple M1 SoC уязвимы для этой атаки.
Исследователи из Корнельского университета изучали эффективность отключения или ограничения JavaScript для предотвращения или смягчения атак. В ходе своего исследования они обнаружили уязвимость, которая работает, даже если выполнение скрипта полностью заблокировано в браузере.
Уязвимость позволяет злоумышленникам отслеживать веб-активность пользователя. Более того, эта уязвимость может не только обходить JavaScript, но и игнорировать технологии конфиденциальности, такие как VPN или TOR.
Команда протестировала платформы Intel Core, AMD Ryzen, Samsung Exynos и Apple M1, каждая из которых была уязвима для атаки, хотя исследователи говорят, что SoC Apple M1 и Samsung Exynos являются наиболее уязвимыми.
Это вторая уязвимость в SoC Apple M1 за последние недели. В прошлом месяце исследователи обнаружили вредоносное ПО под названием Silver Sparrow.

В то время как новости о заражении вредоносным ПО на компьютерах Mac являются относительно редкими, новая информация о почти 30 000 зараженных компьютерах Mac вызывает беспокойство из-за ее сложного характера и отсутствия доступной информации.
Исследователи из Red Canary обнаружили новый тип вредоносного ПО для macOS, которое они назвали Silver Sparrow. Вредоносная программа является странной по многим причинам, главная из которых заключается в том, что до сих пор она оставалась практически неактивной. Несмотря на то, что он обменивается данными с управляющими серверами один раз в час; ожидая выполнения потенциально вредоносных двоичных файлов, на данный момент Silver Sparrow не нанес вред зараженным компьютерам.
Помимо варианта Intel x86_64 доступен аналог Apple M1. Обе версии содержат «двоичные файлы сторонних наблюдателей», которые печатают «Hello World!» и "Ты сделал это!" Отображение таких сообщений на экране не является серьезной проблемой; но потенциально вредоносная программа может начать выполнять некоторую работу по запросу от управляющих серверов. Red Canary подчеркнула, что сложная инфраструктура эффективно использует сети CDN и AWS, что затрудняет отслеживание и удаление.
Еще один интересный факт о Silver Sparrow заключается в том, что он содержит механизмы самоуничтожения, которые удаляют все следы вредоносных программ с зараженных устройств. По умолчанию на зараженных компьютерах этот механизм не соблюдался.
Red Canary сообщила, что по состоянию на 17 февраля 2021 года 29 139 устройств macOS были заражены в 153 странах.

Вы хотите обсудить новость В процессоре Apple M1 обнаружена новая критическая уязвимость, или поделиться с друзьями!
Используйте соцсети: Facebook   Twitter

Еще свежие новости:

ВЫПУЩЕН ФИТНЕС-БРАСЛЕТ GARMIN VIVOSMART ЗА 150 ДОЛЛАРОВ
2022-04-22 14:28:53

СМАРТФОН XIAOMI CIVI 1S ДЕБЮТИРУЕТ НОВЫЙ ЧИПСЕТ QUALCOMM SNAPDRAGON
2022-04-21 15:33:31

IPHONE 13 MINI ПРЕВОСХОДИТ IPHONE SE 2022
2022-04-04 17:01:11

В IPHONE 14 СЕРИИ НЕ БУДЕТ TOUCH ID ПОД ЭКРАНОМ
2022-04-01 18:20:56

ДИЗАЙН СМАРТФОНА SAMSUNG GALAXY M53
2022-03-31 11:05:22

Apple сократит производство IPHONE SE 5G на 20 процентов
2022-03-30 16:36:31

ТЕСТИРОВАНИЯ IPHONE 14
2022-03-29 18:10:00

СМАРТФОН SAMSUNG GALAXY M53 LITE ПОЯВЛЯЕТСЯ НА СЕРТИФИКАЦИИ BLUETOOTH SIG
2022-03-26 16:29:30

СМАРТФОН OPPO FIND X5 PRO ПОЛУЧИЛ «УМНЫЙ» КОРПУС ОХЛАЖДЕНИЯ ICE-SKIN
2022-03-25 10:59:20

IPHONE 15 PRO КАМЕРА ПОД ЭКРАНОМ
2022-03-23 11:58:40

Вернуться на главную страницу.

Технологии новости:

Последние новости: