Τα M1 chips της Apple έχουν μια ευπάθεια που δεν μπορεί να επιδιορθωθεί και επιτρέπει στους επιτιθέμενους να διαπεράσουν την τελευταία γραμμή άμυνας ασφαλείας της, ανακάλυψαν ερευνητές του MIT.
Η ευπάθεια έγκειται σε έναν μηχανισμό ασφαλείας σε επίπεδο hardware που χρησιμοποιείται στα M1 chips της Apple και ονομάζεται pointer authentication codes ή PAC.
Αυτή η δυνατότητα καθιστά πολύ πιο δύσκολο για έναν εισβολέα να εισάγει κακόβουλο κώδικα στη μνήμη μιας συσκευής και παρέχει ένα επιπλέον επίπεδο άμυνας έναντι των buffer overflow exploits, ένα είδος επίθεσης που αναγκάζει τη μνήμη να διαρρεύσει σε άλλες τοποθεσίες στο chip.
Ερευνητές από το Εργαστήριο Επιστήμης Υπολογιστών και Τεχνητής Νοημοσύνης του MIT, δημιούργησαν μια επίθεση, η οποία συνδυάζει την καταστροφή της μνήμης (memory corruption) μαζί με speculative execution επιθέσεις για να παρακάμψουν το χαρακτηριστικό ασφαλείας. Η επίθεση δείχνει ότι το PAC μπορεί να ακυρωθεί χωρίς να αφήσει κάποιο ίχνος και καθώς χρησιμοποιεί έναν μηχανισμό hardware, καμία ενημέρωση λογισμικού δεν μπορεί να το διορθώσει.
Η επίθεση, η οποία ονομάζεται “Pacman”, λειτουργεί “μαντεύοντας” ένα κωδικό ελέγχου ταυτότητας (PAC), μια κρυπτογραφική υπογραφή που επιβεβαιώνει ότι μια εφαρμογή δεν έχει αλλοιωθεί με κακόβουλο τρόπο.
Αυτό γίνεται χρησιμοποιώντας μια επίθεση speculative execution – μια τεχνική που χρησιμοποιείται από σύγχρονους επεξεργαστές υπολογιστών για να επιταχύνουν την απόδοση μαντεύοντας διάφορες γραμμές υπολογισμού – για να διαρρεύσουν τα αποτελέσματα επαλήθευσης PAC, ενώ ένα πλευρικό κανάλι hardware αποκαλύπτει εάν η τιμή ήταν σωστή ή όχι.
https://pacmanattack.com/paper.pdf
Ναι καλά αυτά που λέει αλλά….οι μετέχοντες στο ΜΙΤ μπόρεσαν να κάνουν κάτι τελικά? Πρακτικά δηλαδή τι καταφέρανε?