Цим можуть скористатися хакери: новий недолік чіпа вражає Apple Silicon

Вразливість пов'язана з тим, як механізм DMP (Demand-Based Memory Paging) працює в чипах Apple M-серії. DMP завантажує дані в кеш процесора лише тоді, коли вони потрібні для виконання програми. Про це пише видання Tom's Hardware.

Проблема полягає в тому, що існує можливість для хакера обманути DMP завантаженням конфіденційних даних, таких як ключі шифрування, в кеш. Після того, як дані опиняться в кеші, хакер може потенційно їх викрасти. Ця вразливість серйозна, оскільки ключі шифрування є критичними для захисту даних на вашому Mac. Якщо хакер отримає їх, він зможе розшифрувати ваші файли, отримати доступ до паролів, електронних листів та іншої конфіденційної інформації.

Наслідки:

Хакери можуть використовувати цю вразливість, щоб викрасти конфіденційні дані, такі як фінансову інформацію, особисті документи та електронні листи. Якщо хакер отримає доступ до ваших ключів шифрування, він зможе шпигувати за вашою активністю, переглядаючи ваші файли та моніторуючи ваші клавіатурні введення. У деяких випадках хакери можуть використовувати цю вразливість для блокування доступу до ваших файлів і вимагати викуп за їх розшифровку.

Вразливість чипа Apple M-серії є серйозною проблемою, але її можна вирішити за допомогою оновлення програмного забезпечення. Apple випустила оновлення для macOS, яке усуває цю вразливість. Користувачам Apple необхідно негайно встановити це оновлення, щоб захистити свої дані.