Чипы Apple A12 и A13 столкнулись с новой уязвимостью безопасности, которую невозможно исправить

Сообщается, что чипы Apple A12 и A13 Bionic, которые используются в ряде популярных устройств, включая модели iPhone от серии XR до 11, столкнулись с новой уязвимостью безопасности, которую исследователи классифицировали как неисправимую. Это открытие вызвало серьезную обеспокоенность как среди экспертов по безопасности, так и среди пользователей устройств Apple, поскольку затронутые чипы продолжают широко использоваться, несмотря на то, что доступны новые поколения.

Понимание затронутых чипов

A12 Bionic, представленный в 2018 году вместе с iPhone XS, XS Max и XR, стал значительным прорывом в технологии мобильных процессоров. A13 Bionic, выпущенный в 2019 году вместе с серией iPhone 11, еще больше усовершенствовал эту архитектуру. Оба чипа оснащены специально разработанными процессором Apple, графическим процессором и компонентами Neural Engine, обеспечивающими выполнение любых задач — от повседневных задач до сложных приложений для компьютерной фотографии и машинного обучения.

Природа эксплойта

По мнению исследователей безопасности, проанализировавших уязвимость, эксплойт нацелен на фундаментальный аспект архитектуры чипов, а не на программный уровень. Этот недостаток на архитектурном уровне вызывает особую тревогу, поскольку его нельзя исправить с помощью традиционных обновлений или исправлений программного обеспечения, которые Apple обычно предоставляет для решения проблем безопасности.

Сообщается, что этот эксплойт позволяет потенциальным злоумышленникам обходить ключевые средства защиты, встроенные в чипы, что потенциально дает несанкционированный доступ к конфиденциальным данным, хранящимся на устройствах. Хотя конкретные технические подробности остаются ограниченными, чтобы дать Apple время для решения проблемы, исследователи указали, что уязвимость может быть использована с помощью сложных векторов атак, которые могут быть не сразу очевидны для обычных пользователей.

Технические последствия

Эксперты по безопасности отмечают, что архитектурные уязвимости в конструкциях систем на кристалле (SoC) представляют собой один из наиболее сложных типов недостатков безопасности, которые необходимо устранить. В отличие от уязвимостей программного обеспечения, которые можно исправить, проблемы на аппаратном уровне часто требуют физических модификаций или полной переработки затронутых компонентов.

В чипах A12 и A13 используется «Secure Enclave» Apple — специальная подсистема, которая обрабатывает конфиденциальные данные, такие как биометрическая информация и ключи шифрования. Способность эксплойта потенциально поставить под угрозу этот периметр безопасности будет особенно серьезной, поскольку теоретически он может позволить злоумышленникам обойти шифрование устройства и получить доступ к защищенным пользовательским данным.

Влияние на пользователей и затронутые устройства

Широкое распространение устройств на базе чипов A12 и A13 означает, что проблема может затронуть большое количество пользователей. Подтверждено, что следующие устройства подвержены этой неисправимой уязвимости:

iPhone XS, XS Max и XR (2018 г.)

iPhone 11, 11 Pro и 11 Pro Max (2019 г.)

iPhone SE (2-го поколения, 2020 г.)

iPad Air (3-го поколения, 2019 г.)

iPad mini (5-е поколение, 2019 г.)

iPad (8-е поколение, 2020 г.)

Примечательно, что новые устройства с чипами A14 Bionic и новее не подвержены этому конкретному эксплойту, хотя пользователи старых устройств сталкиваются с более сложной ситуацией, поскольку уязвимость невозможно устранить с помощью обновлений программного обеспечения.

Реагирование Apple и меры по смягчению последствий

Компания Apple была проинформирована об уязвимости безопасности и, как сообщается, работает над потенциальными стратегиями ее устранения. Хотя компания еще не опубликовала официального публичного заявления относительно конкретного эксплойта, Apple обычно решает проблемы безопасности посредством скоординированного процесса раскрытия информации, что дает время для разработки соответствующих исправлений до публичного объявления.

В случаях, когда уязвимости оборудования не могут быть полностью исправлены, Apple часто внедряет дополнительные программные средства защиты, чтобы ограничить потенциальную атаку. Компания также может расширить возможности мониторинга для обнаружения подозрительной активности, которая может указывать на попытку использования уязвимости.

Исторический контекст: предыдущие уязвимости чипов

Это не первый раз, когда чипы Apple подвергаются проверке со стороны безопасности. Предыдущие поколения сталкивались с различными уязвимостями, однако большинство из них можно было устранить с помощью обновлений программного обеспечения. В следующей таблице сравниваются некоторые заметные проблемы безопасности в истории чипов Apple:

Модель чипа	Введение	Затронутые устройства	Производственный процесс
А12 Бионик	2018	iPhone XS, XS Max, XR; iPad Air (3-го поколения); iPad мини (5-го поколения)	7 морских миль
А13 Бионик	2019	iPhone 11, 11 Pro, 11 Pro Max; iPhone SE (2-го поколения); iPad (8-го поколения)	7 морских миль

Рекомендации пользователей

Пользователям устройств с чипами A12 и A13 эксперты по безопасности рекомендуют несколько мер предосторожности, чтобы потенциально снизить риск взлома:

Обновляйте свое устройство до последних версий iOS, которые могут включать дополнительные средства защиты.

Включите все доступные функции безопасности, включая Face ID/Touch ID и надежные пароли.

Будьте осторожны при установке ненадежных приложений или джейлбрейке вашего устройства.

Рассмотрите возможность использования дополнительного шифрования для особо конфиденциальных данных.

Отслеживать необычное поведение устройства, которое может указывать на подозрительную активность.

Для пользователей с особенно высокими требованиями к безопасности обновление устройства с чипом нового поколения, не подверженным этой уязвимости, может быть наиболее эффективным решением. Хотя Apple продолжает поддерживать старые устройства с помощью обновлений программного обеспечения, аппаратные ограничения представляют собой неотъемлемое ограничение безопасности, которое невозможно преодолеть только с помощью программного обеспечения.

Будущие последствия для безопасности чипов

Обнаружение этой неисправимой уязвимости в чипах Apple A12 и A13 подчеркивает растущую сложность защиты современного компьютерного оборудования. Поскольку производители чипов продолжают расширять границы производительности и интеграции, расширяется и поверхность атаки для потенциальных уязвимостей безопасности.

Этот инцидент может побудить Apple и других производителей чипов пересмотреть свои процессы проектирования безопасности, потенциально внедрив более строгие протоколы тестирования и внедрив дополнительные уровни безопасности, которые могут помочь смягчить воздействие необнаруженных уязвимостей. В отрасли также может наблюдаться расширение сотрудничества между командами по аппаратному обеспечению и безопасности на ранних этапах процесса проектирования, чтобы выявлять и устранять потенциальные слабые места до того, как чипы пойдут в производство.

Для потребителей эта ситуация подчеркивает важность понимания того, что ни одно устройство не застраховано полностью от угроз безопасности. Хотя Apple заслужила прочную репутацию в области безопасности, фундаментальные компромиссы между производительностью, эффективностью и безопасностью при проектировании чипов означают, что уязвимости будут продолжать появляться. Оставаться в курсе потенциальных проблем и принимать соответствующие меры предосторожности по-прежнему важно для всех пользователей технологий.

Пока Apple работает над устранением этой конкретной уязвимости, этот инцидент служит напоминанием о продолжающейся игре в кошки-мышки между исследователями безопасности и производителями устройств, динамике, которая будет продолжать формировать ландшафт безопасности на долгие годы.

Чипы Apple A12 и A13 сталкиваются с новым неисправимым эксплойтом через MacRumors: Новости Mac и слухи — все истории https://ift.tt/4rbaxCy Чипы Apple A12 и A13 столкнулись с новой уязвимостью, которую невозможно исправить через MacRumors: Новости Mac и слухи — все истории https://ift.tt/4rbaxCy

Генерация чипов	Уязвимость	Статус исправления	Уровень воздействия
А11 Бионик	Эксплойт Checkm8	Не подлежит обновлению	Высокий
А12 Бионик	Уязвимость загрузочного ПЗУ	Исправляемый	Умеренный
А13 Бионик	Атаки по побочным каналам	Уменьшается с помощью программного обеспечения	Умеренный
А14 Бионик	Вариант M1 Spectre	Исправлено	Низкий