Czy Apple M5 zostało złamane przez nowy exploit?
Czy Apple M5 zostało złamane przez nowy exploit?
Badacze z Kalifornii ogłosili, że opracowali pierwszy publiczny exploit dla systemu macOS działającego na procesorze Apple M5. Co istotne, exploit ten potrafi ominąć mechanizm Memory Integrity Enforcement (MIE), który miał na celu zwiększenie bezpieczeństwa systemu.
Według autorów odkrycia, w procesie pomogło im AI Anthropic Mythos. Co więcej, exploit nie wymaga specjalnych uprawnień administratora, wystarczy jedynie zwykłe konto użytkownika. Wykorzystuje on dwa błędy oraz techniki związane z memory corruption.
Cały łańcuch ataku został zbudowany w zaledwie pięć dni od momentu znalezienia początkowych błędów. To zaskakująca informacja, biorąc pod uwagę, że MIE był rozwijany przez Apple przez około pięć lat jako nowa generacja ochrony przed problemami z pamięcią.
- Opracowanie exploita zajęło pięć dni
- Mechanizm MIE rozwijany przez pięć lat
- Wymagane jedynie konto użytkownika
Na podstawie: Źródła
