Kaspersky otkriva iPhone hardversku karakteristiku važnu za sigurnost uređaja
Marx.ba
(Izvor: Unsplash)
Kaspersky tim za globalno istraživanje i analizu (GReAT) predstavio je dosad nepoznatu karakteristiku na iPhone uređajima koja je važna u slučaju Operation Triangulation, prenosi The Register.
GReAT tim otkrio je ranjivost u Apple sistemu na čipu (SoC-u), koja je odigrala ključnu ulogu u nedavnim napadima na iOS uređaje, poznatim kao Operation Triangulation, dopuštajući napadačima da zaobiđu hardversku zaštitu memorije na uređajima sa iOS 16.6 i starijim verzijama. Više o tome stoji u izvještaju Securelista.
Tim smatra kako je hardverska karakteristika bila namijenjena testiranju ili otklanjanju pogrešaka. Prema njima, napadači su to iskoristili kako bi zaobišli sigurnosnu hardversku zaštitu. Istraživači su morali izvršiti obrnuti inženjering uređaja kako bi otkrili iskorištenu ranjivost, a posebna pažnja posvećena je Memory-Mapped-IO (MMIO) adresama koje služe za komunikaciju između CPU-a i perifernih uređaja u sustavu. Otkriveno je da su napadači koristili nepoznate MMIO adrese za zaobilaženje hardverske zaštite kernela.
(Izvor: Securelist)
Boris Larin, glavni istraživač sigurnosti u GReAT timu, komentirao je kako je zbog zatvorenosti iOS ekosistema cijeli proces otkrivanja bio dugotrajan i izazovan, a navodi kako ih je ovo otkriće naučilo da i napredne hardverske zaštite mogu biti neučinkovite pred sofisticiranim vrstama napada.
Napadi su se dogodili ranije ove godine, a napadači su iskoristili ovu slabost kako bi zaobišli sigurnosne zaštite, što im je omogućilo manipulaciju sadržajem zaštićene memorije i kontrolu nad uređajem. Apple je navodno riješio problem u septembru ove godine, identificiran kao CVE-2023-38606, prenosi Bug.
Ovaj portal koristi cookies isključivo za statistiku i praćenje pregleda i statistiku portala.
Functional
Always active
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.
