Чипы Apple A12 и A13 уязвимы к новой уязвимости, не подлежащей исправлению

В чипах Apple A12 и A13 Bionic обнаружена серьезная уязвимость безопасности, которая затрагивает широкий спектр моделей iPhone и iPad. Эксплойт, который невозможно исправить с помощью обновлений программного обеспечения, вызывает серьезные опасения по поводу безопасности и конфиденциальности миллионов устройств Apple по всему миру. Это открытие произошло в то время, когда недостатки безопасности на аппаратном уровне все чаще привлекают внимание как исследователей, так и злоумышленников.

Понимание затронутых чипов

Чипы A12 и A13 Bionic представляют собой два поколения специально разработанных процессоров Apple, которые используются во многих моделях iPhone и iPad. Эти чипы оснащены технологией Apple Neural Engine для задач машинного обучения и обеспечивают значительный прирост производительности по сравнению со своими предшественниками. Уязвимость затрагивает фундаментальную конструкцию оборудования, что делает ее особенно тревожной, поскольку ее невозможно устранить с помощью обычных программных исправлений.

Модель чипа Введение Затронутые устройства А12 Бионик Сентябрь 2018 г. iPhone XS, iPhone XS Max, iPhone XR
iPad Air (3-го поколения)
iPad mini (5-го поколения) А13 Бионик Сентябрь 2019 г. iPhone 11, iPhone 11 Pro, iPhone 11 Pro Max
iPhone SE (2-го поколения)
iPad (9-го поколения, 2021 г.)

Природа эксплойта

Недавно обнаруженная уязвимость представляет собой недостаток аппаратного уровня, затрагивающий исполнительные блоки чипов. Исследователи выявили атаку по побочному каналу, которая может извлечь конфиденциальную информацию из операций процессора. В отличие от уязвимостей программного обеспечения, которые можно исправить, этот аппаратный недостаток существует на уровне микросхем и не может быть устранен с помощью обычных механизмов обновления.

Эксплойт использует определенные изменения времени работы чипа для получения конфиденциальных данных. Злоумышленники потенциально могут использовать этот метод для извлечения криптографических ключей, паролей и другой конфиденциальной информации, хранящейся в памяти. Эта уязвимость вызывает особую тревогу, поскольку ее можно использовать удаленно, хотя для успешной атаки необходимо соблюдение определенных условий.

Технический анализ

Исследователи безопасности подробно рассказали, как работает эксплойт, наблюдая за динамикой энергопотребления уязвимых чипов. Тщательно анализируя эти закономерности, злоумышленники могут восстановить данные, обрабатываемые чипом. Этот тип атаки по побочным каналам особенно коварен, поскольку он обходит традиционные меры безопасности, направленные на устранение уязвимостей программного обеспечения.

Тип уязвимости Серьезность Вектор атаки Аппаратный побочный канал Критический Требуется близость или доступ к сети Утечка информации Высокий Пассивный мониторинг

Последствия для пользователей

Обнаружение этого неисправимого эксплойта имеет серьезные последствия для пользователей затронутых устройств. Хотя Apple еще не опубликовала официального заявления о признании уязвимости, эксперты по безопасности рекомендуют пользователям принять меры предосторожности для защиты своих конфиденциальных данных. Затронутые устройства остаются полностью функциональными, но встроенная безопасность была нарушена на аппаратном уровне.

Потенциальные риски

Пользователи затронутых устройств сталкиваются с несколькими потенциальными рисками:

Извлечение криптографических ключей, используемых для шифрования.

Кража конфиденциальной личной информации.

Нарушение безопасности связи

Потенциальный обход функций безопасности, таких как Face ID и Touch ID.

Повышенная уязвимость к целенаправленным атакам.

Серьезность этих рисков зависит от различных факторов, в том числе от ресурсов злоумышленника и конкретных мер безопасности, реализуемых отдельными приложениями и службами.

Ответ Apple

По последней информации, Apple официально не признала наличие уязвимости и не объявила о стратегии ее устранения. Это не редкость для дефектов аппаратного уровня, поскольку их устранение часто требует физической перепроектировки микросхем, что может привести к необходимости отзыва оборудования или замены затронутых устройств.

В предыдущих случаях аппаратных уязвимостей, таких как Spectre и Meltdown, Apple решала аналогичные проблемы с помощью обновлений микрокода и мер по снижению программного обеспечения, которые снижали влияние на производительность при сохранении безопасности. Однако характер этого нового эксплойта предполагает, что таких только программных решений может быть недостаточно для полного устранения риска.

Рекомендации по безопасности

В ожидании официальных указаний Apple эксперты по безопасности рекомендуют пользователям уязвимых устройств следующие меры:

Включить двухфакторную аутентификацию для всех аккаунтов

Используйте надежные и уникальные пароли для разных сервисов.

Будьте осторожны при подключении к общедоступным сетям Wi-Fi.

Регулярно обновляйте все приложения до последних версий.

Рассмотрите возможность использования дополнительного шифрования для конфиденциальных данных.

Отслеживать аккаунты на предмет необычной активности.

Для пользователей с особенно чувствительными требованиями к данным, возможно, стоит рассмотреть возможность обновления устройства с более новой архитектурой чипа, не подверженной этой уязвимости.

Более широкий контекст безопасности чипов

Это открытие является частью растущей тенденции к появлению уязвимостей безопасности на аппаратном уровне, возникших в последние годы. Чипы различных производителей, включая Intel, AMD и ARM, столкнулись с аналогичными проблемами. Эти уязвимости подчеркивают растущую сложность современных процессоров и проблемы обеспечения полной безопасности на аппаратном уровне.

Отрасль отреагировала на эти проблемы с помощью различных инициатив, в том числе:

Расширенные функции безопасности в конструкциях микросхем.

Улучшение сотрудничества между группами безопасности оборудования и программного обеспечения.

Разработка новых методологий тестирования для выявления потенциальных недостатков.

Повышение прозрачности процессов раскрытия уязвимостей.

Заключение

Обнаружение неисправимой уязвимости в чипах Apple A12 и A13 Bionic представляет собой серьезную проблему безопасности для затронутых устройств. Хотя уязвимость не может быть полностью устранена с помощью обновлений программного обеспечения, пользователи могут предпринять шаги для снижения потенциальных рисков. Этот инцидент подчеркивает важность аппаратной безопасности во все более взаимосвязанном мире и подчеркивает необходимость постоянной бдительности как со стороны производителей, так и со стороны пользователей.

По мере того, как Apple и технологическая индустрия в целом реагируют на это открытие, мы можем ожидать повышенного внимания к мерам безопасности на аппаратном уровне и потенциально новым подходам к устранению уязвимостей, которые невозможно устранить традиционными средствами. На данный момент пользователям уязвимых устройств следует сохранять осторожность и следовать рекомендациям по безопасности для защиты своей конфиденциальной информации.

Чипы Apple A12 и A13 сталкиваются с новой уязвимостью, не поддающейся исправлению. через MacRumors: Новости Mac и слухи — все истории https://ift.tt/4rbaxCy Чипы Apple A12 и A13 столкнулись с новой уязвимостью, которую невозможно исправить через MacRumors: Новости Mac и слухи — все истории https://ift.tt/4rbaxCy