Sule kuulutus

Kumbki seade pole pärit AppNad ei ole täiesti haavamatud. Tõendiks võib olla tema hiljutine kinnitus aruande kohta GPU turvavea kohta, mis mõjutab iPhone 12 ja MacBooky Air koos kiibiga Apple M2. Turvateadlased on varem tuvastanud potentsiaalse ärakasutamise, mis võimaldaks ründajal vaadata kiibi poolt töödeldud andmeid, sealhulgas erinevate asjade tulemusi, näiteks päringuid ChatGPTja viga leiti suhteliselt suurest hulgast kiipidest. Ja mis viga täpselt on ülalmainitud kiipide graafikaüksuses?

Trail of Bitsi turvateadlased on avastanud haavatavusi mitmetes ettevõtete toodetud graafikaprotsessorites (GPU) Apple, Qualcomm, AMD ja Imagination. Vea nimeks sai LeftoverLocals. On tõestatud, et GPU-st on võimalik lugeda andmeid, mida see kiip varem töötles. Teadlased teatasid oma avastustest Applu ja teistele mõjutatud ettevõtetele, andes neile aega enne uurimistulemuste avalikustamist turvapaigad väljastada. Viga leiti mitmest seadmest, kuid seadmeid saab siiski rünnata iPhone 12 MacBook Air M2-ga, mida ta ise kinnitas Apple. Pressiesindaja Applu tunnistas LeftoverLocalsi vea olemasolu ja märkis, et ettevõte on juba tarninud parandused oma uusimatele M3- ja A17-protsessoritele, mille ta tutvustas 2023. aasta lõpus. Kuid kas ta suudab ka M2 vigu parandada, pole praegu veel päris selge, sest meil pole aimugi, kas tegemist on tarkvara- või riistvarapõhise veaga.

Tänase päeva loetuim

.