Разрабатывая чип M1 Apple предусмотрела несколько уровней безопасности, каждый из которых предназначен для защиты от всё более изощрённых злоумышленников. Последним рубежом системы является уровень "PAC" (Pointer Authentication Code), который оказался уязвим на аппаратном уровне. О находке сообщили исследователи Массачусетского технологического института (MIT), сумевшие не только обойти защиту, но и сделать это удалённо – без физического доступа к устройству. Применяемую для этого атаку назвали "PACMAN", а её аппаратный характер указывает на невозможность решения обновлением ПО.
Команда исследователей, обнаружившая уязвимость, сразу же уведомила Apple, на что та опубликовала следующее заявление: "Основываясь на нашем анализе, а также на подробностях, которыми поделились с нами исследователи, мы пришли к выводу, что эта проблема не представляет непосредственной опасности для наших пользователей и сама по себе недостаточна для обхода средств защиты операционной системы".
© Владимир Ковалёв. Mobiltelefon
По материалам 9to5mac.com
