Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
IconAds: quando le app fantasma diventano portali pubblicitari
Ransomware e conflitti d’interesse: ex negoziatore sotto inchiesta per presunti legami con i cybercriminali
In aumento i cyberattacchi dall’Iran: l’allarme delle agenzie di sicurezza americane
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record

Falla nei chip Apple per computer e dispositivi mobili

Mag 13, 2022 Redazione news News, RSS, Vulnerabilità 0

Alcuni nuovi dispositivi Apple hanno una vulnerabilità unica, che ricorda Spectre/Meltdown e potrebbe consentire a dei pirati di rubare dati sensibili

Un gruppo di ricercatori delle università di Illinois Urbana-Champaign, Tel Aviv e Washington ha scoperto una vulnerabilità in alcuni SoC Apple Silicon, come riporta Techradar. Apple Silicon è una serie di system-on-a-chip (SoC) progettati da Apple per dispositivi di propria produzione e tra i modelli vulnerabili ci sono i chip M1 ed M1 Max.

Il problema è legato al loro prefetcher, Data Memory-Dependent Prefetcher (DMP), il cui scopo è di migliorare le prestazioni del sistema prelevando i dati prima che siano necessari. Proprio a questi dati potrebbero avere accesso degli hacker, in modo analogo a quanto succede con la falla Spectre/Meltdown.

Mentre con quest’ultima la superficie di attacco era in parte limitata, però, con DMP di Apple l’intero contenuto della memoria è a rischio. I ricercatori hanno chiamato il bug di Apple Silicon “Augury”.

Finora sono risultati vulnerabili il System on a Chip A14 di Apple, presente negli iPad Air di quarta generazione e negli iPhone della dodicesima, e i chip M1 ed M1 Max. Anche se i ricercatori sospettano che possano essere coinvolti anche processori precedenti, come M1 Pro ed M1 Ultra, finora la falla è stata dimostrata solo per questi endpoint.

Apple è stata informata dal team di ricerca ma non ci sono ancora delle date per eventuali patch. Per ora comunque non c’è motivo di allarme secondo i ricercatori. Non hanno infatti dimostrato alcun exploit end-to-end con le tecniche di Augury e non è ancora noto malware che sfrutti questa vulnerabilità.

Attualmente il modello di attacco è limitato alle sandbox, quindi secondo i ricercatori in questa fase è a rischio solo chi usa l’ASLR (Address Space Layout Randomization, casualizzazione dello spazio degli indirizzi) in una sandbox.

Condividi l'articolo