لطالما صنعت شركة آبل الكثير من معالج Secure Enclave الخاص بها في أجهزة iPhone الخاصة بها ومؤخرًا أجهزة Macbooks ولكن المتسللين أعلنوا اليوم عن استغلال "ثغرة" للمعالج والذي من الناحية النظرية يمكن أن يمنحهم التحكم الكامل في الأجهزة المحمية بواسطة الرقائق ، بما في ذلك فك تشفير البيانات الحساسة.
من خلال الجمع بين اثنين من مآثر تم تطويرها في البداية لكسر حماية أجهزة iPhone ، يزعم باحثو الأمن أنه يمكنهم أيضًا كسر حماية أجهزة Mac و MacBook التي تتضمن أحدث مجموعة من رقائق أمان T2 من Apple.
في حين أن الاستغلال لا يزال معقدًا إلى حد كبير ، فقد تم ذكر تقنية الجمع بين هاتين المآثر على Twitter و Reddit خلال الأسابيع القليلة الماضية ، بعد أن تم اختبارها وتأكيدها من قبل العديد من كبار خبراء الأمن وكسر الحماية من Apple اليوم.
يجمع الاستغلال بين نقطتي ضعف سابقتين (heckm8 و Blackbird) تستخدمان لكسر حماية أجهزة iPhone ، مع الاختراق الذي يسمح لهم بتشغيل التعليمات البرمجية داخل شريحة أمان T2 في وقت التمهيد.
ليست هناك تعليقات:
إرسال تعليق