Apple M1 İşlemcilerde Yamalanamayan Bir Açık Keşfedildi

**KoJiRo** · 16 Haziran 2022, 21:28

MIT araştırmacıları tarafından Apple M1 işlemcilerde PACMAN adlı, yamalanamayan yeni bir güvenlik zafiyeti bulundu.

Bu güvenlik açığı saldırganların macOS sistemlerde Meltdown ve Spectre’ye benzer şekilde spekülatif kod yürütmeye imkan veriyor. Araştırma ekibinden Joseph Ravichandran, Weon Taek Na, Jay Lang ve Mengjia’nın yazmış olduğu makaleye göre önemli bir bellek koruma mekanizması olan ARM Pointer Authentication da atlatılabiliyor.

Zafiyetin nedeni olarak arm64e mimarisinde bellekteki adreslere yönelen pointer’larda yaşanan beklenmedik değişimleri algılayıp güvenliği sağlama amaçlı kullanılan PAC mekanizması gösteriliyor. PAC genellikle “bellek bozulması” tarzı olayları çözmeye yarayan bir yapı olsa da burada açığa neden olmuş durumda.

Apple tarafından konuya ilişkin The Hacker News‘e yapılan açıklamada PACMAN’in saldırganlar tarafından sömürüsünün potansiyel olarak zor olduğu ve tek başına sistemlerin güvenlik önlemlerini atlatmaya yetmeyeceği belirtildi. Bu nedenle kullanıcıların endişelenmesini gerektirecek bir durum şimdilik yok gibi gözüküyor.

Technopat

16 Haziran 2022, 21:28	#1
Çevrimdışı KoJiRo	Apple M1 İşlemcilerde Yamalanamayan Bir Açık Keşfedildi Apple M1 İşlemcilerde Yamalanamayan Bir Açık Keşfedildi Www.TrendForum.Net MIT araştırmacıları tarafından Apple M1 işlemcilerde PACMAN adlı, yamalanamayan yeni bir güvenlik zafiyeti bulundu. Bu güvenlik açığı saldırganların macOS sistemlerde Meltdown ve Spectre’ye benzer şekilde spekülatif kod yürütmeye imkan veriyor. Araştırma ekibinden Joseph Ravichandran, Weon Taek Na, Jay Lang ve Mengjia’nın yazmış olduğu makaleye göre önemli bir bellek koruma mekanizması olan ARM Pointer Authentication da atlatılabiliyor. Zafiyetin nedeni olarak arm64e mimarisinde bellekteki adreslere yönelen pointer’larda yaşanan beklenmedik değişimleri algılayıp güvenliği sağlama amaçlı kullanılan PAC mekanizması gösteriliyor. PAC genellikle “bellek bozulması” tarzı olayları çözmeye yarayan bir yapı olsa da burada açığa neden olmuş durumda. Apple tarafından konuya ilişkin The Hacker News‘e yapılan açıklamada PACMAN’in saldırganlar tarafından sömürüsünün potansiyel olarak zor olduğu ve tek başına sistemlerin güvenlik önlemlerini atlatmaya yetmeyeceği belirtildi. Bu nedenle kullanıcıların endişelenmesini gerektirecek bir durum şimdilik yok gibi gözüküyor. Technopat __________________ İmzalardaki bağlantıları veya görselleri görüntülemek için gönderi sayınızın 10 veya daha fazla olması gerekir.

Benzer Konular
Konu	Konuyu Başlatan	Forum	Yanıtlar	Son Mesaj
Eleştiriye açık biri misiniz?	Never Give Up	Trend Anketler	32	10 Mart 2024 22:29
Açık bono vermek	KoJiRo	Ata Sözleri Ve Deyimler	0	11 Haziran 2022 23:24
Fransa Açık tek kadınlarda şampiyon Swiatek	KoJiRo	Diğer spor branşları	0	05 Haziran 2022 13:03
Red Bull, RB18'in karakteristiğini geliştirmeye açık	KoJiRo	Formula 1	0	01 Haziran 2022 20:43
Apple'ın sır otomobili Apple Car'da hiç bir pencere olmayabilir	KoJiRo	Teknoloji Trend Haberleri	0	25 Mayıs 2022 21:46

Şu anda bu konuyu görüntüleyen etkin kullanıcılar: 1 (0 üye ve 1 konuk)