Investigadores del MIT descubren nueva vulnerabilidad en el chip M1 de Apple

Si bien los procesadores M1 de Apple han ayudado a la Mac a alcanzar nuevas alturas de rendimiento, algunos informes han revelado posibles problemas de seguridad con el sistema en chip. El último informe proviene de MIT CSAIL, cuya investigación ha encontrado una manera de derrotar lo que se llama «la última línea de seguridad» en el M1 SoC.

MIT CSAIL descubrió que la implementación M1 de autenticación de puntero puede superarse mediante un ataque de hardware desarrollado por los investigadores. La autenticación de puntero es una función de seguridad que ayuda a proteger el procesador contra un atacante que haya obtenido acceso a la memoria. Punteros almacenar direcciones de memoria, y contraseña del puntero (PAC) busca cambios de puntero inesperados causados ​​por un ataque. En su investigación, MIT CSAIL creó «PACMAN», un ataque que puede encontrar el valor correcto para pasar la autenticación del puntero, de modo que un pirata informático pueda continuar accediendo a la computadora.

Joseph Ravichandran de MIT CSAIL, coautor principal de un artículo que explica PACMAN, dijo en un artículo del MIT: «Cuando se introdujo la autenticación de puntero, toda una clase de errores de repente se volvió mucho más difícil de usar para los ataques. Con PACMAN haciendo que estos errores sean más serios, la superficie de ataque general podría ser mucho mayor.

Según MIT CSAIL, dado que su ataque PACMAN involucra un dispositivo de hardware, un parche de software no solucionará el problema. El problema es un problema más amplio con los procesadores Arm que usan autenticación de puntero, no solo el M1 de Apple. “Los futuros diseñadores de procesadores deberían considerar este ataque cuando construyan los sistemas seguros del mañana”, dijo Ravichandran. «Los desarrolladores deben tener cuidado de no confiar únicamente en la autenticación de punteros para proteger su software».

Apple anunció el chip M2 durante su discurso de apertura de la WWDC el lunes pasado, que es una nueva generación que sucede a la serie M1. Un representante del MIT confirmó a Macworld que el M2 no ha sido probado.

Dado que PACMAN requiere un dispositivo de hardware, un pirata informático debe tener acceso físico a una Mac, lo que limita la forma en que se puede ejecutar PACMAN. Pero como demostración de tecnología, PACMAN muestra que la autenticación de puntero no es completamente infalible y que los desarrolladores no deberían confiar en ella por completo.

MIT CSAIL planea presentar su informe en el Simposio Internacional sobre Arquitectura de Computadores el 18 de junio. Apple no ha hecho ningún comentario público, pero está al tanto de los hallazgos de MIT CSAIL (es costumbre que los investigadores compartan sus hallazgos con las empresas involucradas antes de la divulgación pública). ).

PACMAN es la última falla de seguridad descubierta con el M1. En mayo, investigadores de la Universidad de Illinois en Urbana Champaign, la Universidad de Washington y la Universidad de Tel Aviv descubrieron la Falla del Augurio. El año pasado, el desarrollador Hector Martin descubrió la vulnerabilidad M1RACLES. Sin embargo, estos defectos se han considerado inofensivos o no representan una amenaza grave.

La entrada Investigadores del MIT descubren nueva vulnerabilidad en el chip M1 de Apple se publicó primero en Noticias sobre iPhone.

source https://iphonenews.es/investigadores-del-mit-descubren-nueva-vulnerabilidad-en-el-chip-m1-de-apple/