Apple: Falha 'incorrigível' em chip é descoberto por pesquisadores

Vulnerabilidade poderia afetar computadores Apple com chip M1. Porta-voz da empresa diz que falha é insuficiente para apresentar risco à segurança do sistema operacional.


Uma vulnerabilidade em um dos sistemas de segurança dos chips M1, da Apple, foi descoberta por pesquisadores do MIT, Instituto de Tecnologia de Massachusetts. A falha permite que hackers descubram o código de autenticação de ponteiro (conhecida pela sigla PAC, em inglês), recurso que impede ataques relacionados à injeção de códigos maliciosos na memória dos dispositivos. 

 

Como o PAC é um recurso de segurança presente no próprio chip, ou seja, um tipo proteção do próprio hardware, não é possível corrigir essa vulnerabilidade por atualizações de sistema.

Geralmente, quando um programa malicioso tenta injetar códigos na memória do dispositivo, ele precisa saber esse código de autenticação de ponteiro para ter sucesso. Caso o código esteja incorreto, o programa trava e o PAC é alterado. Os pesquisadores conseguiram criar um ataque que burla esse mecanismo de travamento do programa e consegue descobrir o código de autenticação de ponteiro. 

 

 Dispositivos da Apple com chip M1 são afetados por vulnerabilidade — Foto: Divulgação/Apple

Eles se aproveitaram de uma característica dos chips com arquitetura ARM chamada execução especulativa: basicamente, esses processadores executam funções antes mesmo de elas serem requisitadas (ou não), a fim de tornar as tarefas mais rápidas. Ou seja: o processador já está preparado para algumas ações possíveis do usuário antes mesmo de elas serem realizadas.

Assim, eles testam diversos códigos de autenticação de ponteiro e conseguem saber se o ele está correto ou não de acordo com o resultado da especulação criada pelo próprio chip. Esse ataque foi batizado de PACMAN pelos pesquisadores. 

 

 MacBook Air, MacBook Pro e Mac mini de 2020 com chip M1 — Foto: Divulgação/Apple

Por si só, o ataque PACMAN não é capaz de invadir o sistema do computador. O chip M1 possui diversas camadas de proteção, e a última delas é o PAC. Assim, o PACMAN só será útil caso um programa malicioso já tenha quebrado todas as outras camadas e precise derrotar a proteção da autenticação de ponteiro. O ataque PACMAN será responsável apenas por quebrar a última barreira de segurança para esse programa malicioso.



A falha pode afetar todos os dispositivos da Apple com chip M1, M1 Pro e M1 Max, como iPad, MacBook Pro, MacBook Air, iMac, Mac Studio e Mac mini. Porém, a equipe responsável pelo PACMAN alerta que a vulnerabilidade pode afetar não só os chips da Apple, mas todos os outros processadores de arquitetura ARM que usam a autenticação de ponteiro como dispositivo de segurança e possuem a execução especulativa. Ainda não foi possível, porém, testar se o PACMAN é efetivo em chips M2, os novos processadores da Apple que foram anunciados recentemente.


Ao site TechCrunch, o porta-voz da Apple Scott Radcliffe, enviou uma nota. Ele disse que agradece aos pesquisadores pela colaboração na prova de conceito para avançar no entendimento sobre essas técnicas. Disse, ainda, que de acordo com as análises da equipe da Apple, juntamente com os detalhes compartilhados pelos pesquisadores do MIT, eles concluíram que esse problema não coloca nenhum usuário a um risco imediato e que esse ataque é insuficiente para quebrar toda a segurança do sistema operacional.


Fonte:
9to5Mac, TechCrunch, The Register e VentureBeat

--------------------------------------------------------------------------------------
Enfim, gosta do Portal Vovo GaTu😍?
Siga-nos nas redes sociais. 
Fique por dentro das noticias, e nao perca nada!😄 Contamos consigo!

Assine as notificações de Feed do Site ou entre em nosso Canal de  Noticias no Discord, há, e nos adicione ãos favoritos do seu navegador.

Conheça nossa EquipeHerley costa:
É o editor chefe e criador do canal do Vovo Gatu, supervisiona todos os conteúdos publicados diariamente, mas faz um pouco de tudo, desde notícias, análises a vídeos, tutoriais e lives para o nosso canal do Youtube. Gosta de experimentar todo o tipo de jogos, mas prefere, mundos abertos e jogos online com longa longevidade. Um grande apaixonado por vídeo games e filmes desde criança, nunca deixou de jogar ou assistir um filme praticamente por todos os dias desde que se conhece por gente.

Me siga nas redes sociais
Clique para abrir meu FacebookClique para abrir meu InstagramClique para abrir meu TwitterClique para abrir meu canal do YoutubeClique para abrir meu LinkedinClique para abrir meu perfil de musica no DeezerClique para abrir meu grupo no WhatsappClique para abrir meu perfil no PinterestClique para abrir meu perfil no VKontakte - VKClique para abrir meu perfil de musica no SpotiFy
--------------------------------------------------------------------------------------
Postagem Anterior Proxima Postagem