Spekülatif yürütme ile Apple M1 CPU'larında işaretçi kimlik doğrulamasını hedefleyen yeni bir donanım saldırısı saldırganlarının Mac sistemlerinde keyfi kod yürütme kazanmasını sağlar.
İşletim sisteminin, aksi takdirde veri sızıntılarına veya sistem uzlaşmasına yol açacak beklenmedik değişiklikleri algılamasına ve engellemesine izin veren işaretçilere işaretçiler için işaretçi kimlik doğrulaması, işaretçi kimlik doğrulama kodu (PAC) olarak bilinen bir kriptografik imza ekleyen bir güvenlik özelliğidir.
MIT'in Bilgisayar Bilimleri ve Yapay İstihbarat Laboratuvarı'ndaki (CSAIL) araştırmacılar tarafından keşfedilen bu yeni saldırı sınıfı, tehdit aktörlerinin çekirdekte kullanıcı alanındaki işaretçi kimlik doğrulamasını uzaktan atlamasına izin verecektir.
Bunu yapmak için, saldırganların önce hedeflenen Mac'te PAC tarafından engellenecek ve PAC savunmalarını atladıktan sonra daha ciddi bir güvenlik sorununa yükseltilebilen bir yazılımı etkileyen bir bellek hatası bulmaları gerekir.
"Pacman mevcut bir yazılım hatası alır (bellek okuma/ yazma) ve daha ciddi bir sömürü ilkeline (bir işaretçi kimlik doğrulama baypası) dönüştürür, bu da keyfi kod yürütülmesine yol açabilir. Bunu yapmak için PAC'nin ne öğrenmemiz gerekir. Değer belirli bir kurban işaretçisi içindir, "diye açıkladı araştırmacılar.
"Pacman bunu Pac Oracle dediğimiz şeyi oluşturarak yapar, bu da belirli bir PAC'ın belirli bir işaretçiyle eşleşip eşleşmediğini söyleyebilme yeteneğidir. Pac Oracle, yanlış bir tahminde bulunulursa asla çökmemelidir. Daha sonra tüm olası PAC değerlerini kullanarak zorla zorlarız Pac Oracle. "
Yeni bir donanım saldırısı ile Apple M1'de işaretçi kimlik doğrulamasını (ve kullanıcılardan çekirdek işaretçileri) yenmenin bir yolunu bulduk. İşte nasıl çalışıyor-https: //t.co/6kz3jnrtwi
Apple, bu sömürü tekniğini kullanarak saldırıları engellemek için donanımı ekleyemezken, iyi haber şu ki, son kullanıcıların yazılımlarını güncel tuttukları ve sömürülebilecek hatalardan arınmış oldukları sürece endişelenmelerine gerek yoktur. Pacman kullanarak kod yürütme kazanın.
Araştırmacılar, "Pacman bir sömürü tekniğidir- kendi başına sisteminizi tehlikeye atamaz. Pacman tarafından kullanılan donanım mekanizmaları yazılım özellikleriyle yamalanamazken, bellek yolsuzluk hataları olabilir."
Bu saldırı tipik olarak bir çekirdek paniğine yol açarken, tüm sistemi çökerse de, Pacman sistem çökmesinin gerçekleşmemesini ve kütüklerde iz bırakmamasını sağlar.
MIT CSAIL araştırmacıları, 2021'den beri şirketle bilgi alışverişinde bulunarak Apple ile bulgularını bildirdi ve konsept saldırıları ve kod paylaştı.
Apple, bu yeni yan kanal saldırısının Mac kullanıcıları için bir tehlikeyi temsil etmediğini, başka güvenlik açıklarının da etkili olmasını gerektirdiğini söylüyor.
Bir Apple sözcüsü BleepingComputer'a verdiği demeçte, "Bu kavram kanıtı bu teknikler hakkındaki anlayışımızı geliştirdiğinden, araştırmacılara işbirlikleri için teşekkür etmek istiyoruz." Dedi.
"Analizimize ve araştırmacılar tarafından bizimle paylaşılan ayrıntılara dayanarak, bu sorunun kullanıcılarımız için derhal bir risk oluşturmadığı ve cihaz korumalarını kendi başına atlamak için yetersiz olduğu sonucuna vardık."
Güvenlik uzmanları, saldırının bir MIT Ph.D. öğrenci ve Pacman'ın arkasındaki dört araştırmacıdan biri.
Bu yeni donanım saldırısı hakkında daha fazla teknik ayrıntı ve 18 Haziran'da Uluslararası Bilgisayar Mimarisi Sempozyumu'nda sunulacak olan "PACMAN: Saldırı Kol işaretçisi kimlik doğrulamasına spekülatif yürütme" makalesi [PDF] 'de daha fazla teknik ayrıntı bulabilirsiniz.
GÜNCELLEME: Saldırının fiziksel erişim gerektirdiğini belirten gerçek bir hata düzeltildi.
Apple Acil Durum Güncellemesi Macs, Watches Hack için Kullanılan Sıfır Günleri Düzeltmeler
Bu yenilenmiş Mac'ler test, rahatlatıcı ve deneme için
Apple, 2021'de kullanıcıları dolandıran 1.6 milyon uygulamayı engelledi
Adware Maker, güvenlik firmasını durdurma ve vazgeçme mektuplarıyla korkutmaya çalışır
Apple, devrimci iPod müzik çalarını durduruyor
Kaynak: Bleeping Computer