Aggiornamenti recenti Settembre 17th, 2024 9:58 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Port of Seattle conferma l’attacco da parte del ransomware Rhysida
- Un malware Android ha infettato più di un milione di TV Box
- CERT-AGID 7 – 13 settembre: 350 indicatori di compromissione e due nuove campagne di phishing
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
Falla nei chip Apple per computer e dispositivi mobili
Alcuni nuovi dispositivi Apple hanno una vulnerabilità unica, che ricorda Spectre/Meltdown e potrebbe consentire a dei pirati di rubare dati sensibili
Un gruppo di ricercatori delle università di Illinois Urbana-Champaign, Tel Aviv e Washington ha scoperto una vulnerabilità in alcuni SoC Apple Silicon, come riporta Techradar. Apple Silicon è una serie di system-on-a-chip (SoC) progettati da Apple per dispositivi di propria produzione e tra i modelli vulnerabili ci sono i chip M1 ed M1 Max.
Il problema è legato al loro prefetcher, Data Memory-Dependent Prefetcher (DMP), il cui scopo è di migliorare le prestazioni del sistema prelevando i dati prima che siano necessari. Proprio a questi dati potrebbero avere accesso degli hacker, in modo analogo a quanto succede con la falla Spectre/Meltdown.
Mentre con quest’ultima la superficie di attacco era in parte limitata, però, con DMP di Apple l’intero contenuto della memoria è a rischio. I ricercatori hanno chiamato il bug di Apple Silicon “Augury”.
Finora sono risultati vulnerabili il System on a Chip A14 di Apple, presente negli iPad Air di quarta generazione e negli iPhone della dodicesima, e i chip M1 ed M1 Max. Anche se i ricercatori sospettano che possano essere coinvolti anche processori precedenti, come M1 Pro ed M1 Ultra, finora la falla è stata dimostrata solo per questi endpoint.
Apple è stata informata dal team di ricerca ma non ci sono ancora delle date per eventuali patch. Per ora comunque non c’è motivo di allarme secondo i ricercatori. Non hanno infatti dimostrato alcun exploit end-to-end con le tecniche di Augury e non è ancora noto malware che sfrutti questa vulnerabilità.
Attualmente il modello di attacco è limitato alle sandbox, quindi secondo i ricercatori in questa fase è a rischio solo chi usa l’ASLR (Address Space Layout Randomization, casualizzazione dello spazio degli indirizzi) in una sandbox.
Condividi l'articolo
Ransomware: le aziende sono ancora inclini a pagare
Server Microsoft Exchange sotto attacco con IceApple
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Port of Seattle conferma l’attacco da parte del... Pochi giorni fa il Port of Seattle, l’agenzia... -
Un malware Android ha infettato più di un milione di TV I ricercatori di Doctor Web hanno scoperto Vo1d, un -
CERT-AGID 7 – 13 settembre: 350 indicatori di... Nel corso dell’ultima settimana, il CERT-AGID ha... -
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
Ransomware: la serie
No posts found.
