کشف شکاف امنیتی در تراشههای اپل
پس از معرفی تراشههایM2 از سوی اپل، اخباری مبنی بر در معرض خطر قرار داشتن تراشههای سیلیکونی M1 منتشر شده است. این شکاف امنیتی احتمالا محصولات اپل را هدف حمله سایبری قرار میدهد. به گزارش مهر به نقل از گیزموچاینا، سری تراشههایM1 که در رایانههای «مکمینی» و مکبوکها و آیپدهای اپل به کار رفتهاند. پس از آنکه اپل در کنفرانس WWDC۲۰۲۲ میلادی تراشههایM2 را معرفی کرد، اکنون یک شکاف امنیت سایبری در SoC کشف شده که احتمالا محصولات اپل را هدف حمله سایبری قرار میدهد. دو نشریه «مک ورد» و «۹تا۵ مک» به نقل از محققان MIT نوشتهاند شکاف امنیتی تازه کشف شده در تراشه مذکور را نمیتوان با آپدیتهای نرمافزاری ترمیم کرد. شکاف امنیتی نگرانکننده M1 پکمن نام دارد که سیستمهای PAC را هدف میگیرند. با استفاده از این شکاف امنیتی نشانگرهای احراز هویت
(pointer authentication code) هدف حمله قرار میگیرند که مرحله نهایی برای متوقف کردن بسیاری از اختلالات نرمافزاری است. نشانگر احراز هویت تایید میکند که برنامه به شیوهای مخرب تغییر نیافته و در حقیقت یک شبکه ایمن به وجود میآورد. به نوشته مک ورد نشانگر احراز هویت یک ویژگی امنیتی است که به محافظت از CPU در مقابله مهاجمی که به حافظه دستگاه دسترسی یافته، کمک میکند. نشانگرها آدرسهای حافظه را ذخیر میکنند و کد احراز هویت نشانگر هرگونه تغییرات ناگهانی که در نتیجه حمله به وجود میآید را کنترل میکند. به گفته محققان از آنجا که حمله PACMAN شامل یک دستگاه سختافزاری است، وصله نرمافزاری مشکل را برطرف نمیکند.