MIT ባለሙያዎች በM1 ቺፕ ውስጥ የደህንነት ጉድለትን አግኝተዋል

MIT ባለሙያዎች በM1 ቺፕ ውስጥ የደህንነት ጉድለትን አግኝተዋል
MIT ባለሙያዎች በM1 ቺፕ ውስጥ የደህንነት ጉድለትን አግኝተዋል
Anonim

በኤምአይቲ የሚገኙ የተመራማሪዎች ቡድን በአፕል ኤም 1 ቺፕ ላይ የተባለውን የመጨረሻውን የመከላከያ መስመር በመስበር በሃርድዌር ደረጃ ላይ የደህንነት ክፍተት ፈጥሯል።

M1 ቺፖች ቀደም ሲል አንዳንድ ተጋላጭነቶች ቢገኙም በጣም ደህንነቱ የተጠበቀ ተደርገው ይወሰዳሉ። ነገር ግን፣ ይህ የተለየ ጉዳይ መታጠፍ ወይም ሌላ ማዘመን ባለመቻሉ ጎልቶ ይታያል። ከሃርድዌር ጋር የተሳሰረ ስለሆነ ችግሩን ለመፍታት ብቸኛው መንገድ ቺፑን መተካት ነው።

Image
Image

በተመራማሪው ቡድን "PACMAN" የሚል ስያሜ የተሰጠው ጥቃቱ (ምክንያቱም አለ) የM1 የጠቋሚ ማረጋገጫ መከላከያን ማለፍ ይችላል እና ምንም አይነት ማስረጃ አይተወውም።ተግባሩ በመሠረቱ ለተለያዩ የማህደረ ትውስታ ተግባራት ልዩ ኮድ የተደረገ ፊርማ ያክላል እና እነዚያን ተግባራት ከማስኬዱ በፊት ማረጋገጥን ይጠይቃል። እነዚህ የጠቋሚ ማረጋገጫ ኮዶች (PAC) ከፍተኛ ጉዳት ከማድረጋቸው በፊት የደህንነት ስህተቶችን ለመዝጋት የታሰቡ ናቸው።

የPACMAN ጥቃት ቺፑን ስህተት ስህተት እንዳልሆነ በማሰብ ትክክለኛውን ኮድ ለመገመት ይሞክራል። እና የነጠላ PAC እሴቶች ብዛት የተወሰነ ስለሆነ፣ ሁሉንም አማራጮች መሞከር በጣም ከባድ አይደለም። በዚህ ሁሉ ውስጥ ያለው የብር ሽፋን የPACMAN ጥቃት በልዩነት ላይ በጣም የተመካ መሆኑ ነው። የትኛውን የሳንካ አይነት ማለፍ እንዳለበት በትክክል ማወቅ አለበት፣ እና በጠቋሚ ማረጋገጫ በኩል ለመሞከር እና ለማውለብለብ ምንም አይነት ስህተት ከሌለ ምንም ነገር ሊያበላሽ አይችልም።

Image
Image

የPACMAN ጥቃቶች ለአብዛኞቹ ኤም 1 ማክ ሲስተሞች ፈጣን ስጋት ባይፈጥሩም፣ አሁንም ጥቅም ላይ ሊውል የሚችል የደህንነት ክፍተት ነው። የ MIT ቡድን የዚህ ድክመት እውቀት ዲዛይነሮች እና መሐንዲሶች ለወደፊቱ ብዝበዛውን ለመዝጋት መንገዶችን እንዲያዘጋጁ ተስፋ ያደርጋል።

የሚመከር: