Apple M1 சிப்பின் பாதுகாப்பு PACMAN ஆல் மீறப்பட்டது

ஆப்பிள் எம் 1 சிப்

ஆப்பிள் சமீபத்தில் M2 சில்லுகளை வழங்கியிருந்தாலும், இப்போது சந்தையில் இருப்பது முந்தையது என்பதை கணக்கில் எடுத்துக்கொள்ள வேண்டும். M1 சிப் சிறந்த முடிவுகளைத் தருகிறது மற்றும் சிறந்த ஆப்பிள் சாதனங்களின் அடிப்படைக் கற்களில் ஒன்றாக மாறியுள்ளது: Macs. பின்னர் அது iPad க்கு நீட்டிக்கப்பட்டது, ஆனால் உண்மையில் முக்கியமானது அதன் செயல்திறன், அமெரிக்க நிறுவனத்தின் கணினிகளில் செயல்திறன். . இது ஒரு சிப்பாகவும் நிறுவப்பட்டது, அதன் பாதுகாப்பு சோதனை செய்யப்பட்டு அதிகரிக்கப்பட்டது. இருப்பினும், 100% பாதுகாப்பு இல்லை என்பதை அறிந்து, நாங்கள் ஏற்கனவே சிப்பை உடைக்க முடிந்தது. இது PACMAN க்கு நன்றி செலுத்தப்பட்டது. 

சரியான நிலைமைகள் மற்றும் விரிவான ஆய்வின் கீழ், கணினி அறிவியல் மற்றும் செயற்கை நுண்ணறிவு ஆய்வகம் (CSAIL) எம்ஐடி, ஆப்பிளின் M1 சிப்பில் ஒரு குறைபாட்டைக் கண்டுபிடித்துள்ளது.

PACMAN என்று அழைக்கப்படும் ஒரு கலப்பு தாக்குதல் மூலம், இந்த சில்லுகளுக்கு ஆப்பிள் விதித்துள்ள பாதுகாப்பைக் கடக்க முடிந்தது. பொருள் கொண்டவர்கள் இன்டெல் இல்லாத புதிய வாழ்க்கைக்கு ஆப்பிளின் மாற்றத்தின் ஆரம்பம். 

PACMAN செயல்படும் தவறு இதில் காணப்படுகிறது சுட்டி அங்கீகார குறியீடு (PAC) தாக்குதல்கள், இழப்புகள் மற்றும் நினைவக ஊழல் பாதிப்புகளுக்கு எதிராக அமைப்பைப் பாதுகாக்கும் ஒரு பாதுகாப்பு பொறிமுறையைத் தவிர வேறில்லை.

இந்த பாதுகாப்பு பாதிப்பின் பிரச்சனை என்னவென்றால் மென்பொருள் மூலம் இணைக்க முடியாது, ஏனெனில் தாக்குதல், நாங்கள் கூறியது போல், கலவையானது. இது நினைவக சிதைவை ஒருங்கிணைக்கிறது மற்றும் ரேண்டம் எக்ஸிகியூஷன் தாக்குதல்களை சுட்டிக்காட்டி அங்கீகார குறியீடுகளை கடந்து செல்கிறது.

இத்தகைய சீரற்ற அல்லது ஊகச் செயல்படுத்தல் செயல்திறனை மேம்படுத்த செயலிகளால் அடிக்கடி பயன்படுத்தப்படுகிறது. அவர்கள் செயல்படுத்த வேண்டிய குறியீட்டின் வரிகளை யூகிக்கிறார்கள் அல்லது ஊகிக்கிறார்கள். சுட்டி அங்கீகாரம் என்பது ஒரு கிரிப்டோகிராஃபிக் கையொப்பமாகும், இது ஒரு பயன்பாடு தீம்பொருளால் பாதிக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்துகிறது. இந்த வழியில், குறியீட்டை யூகிக்க PACMAN இந்த ஊகத்தைப் பயன்படுத்திக் கொள்கிறது. 

ஜோசப் ரவிச்சந்திரன், ஆராய்ச்சியின் இணை ஆசிரியர் கூறினார்: "பாதுகாப்பின் கடைசி வரியாக சுட்டி அங்கீகாரம் நாம் முன்பு நினைத்தது போல் முழுமையானது அல்ல".

ஆபத்தான விஷயம் என்னவென்றால், அது முடியும் ARM கட்டமைப்புடன் அனைத்து சில்லுகளையும் பாதிக்கும், அதனால் M2 பாதிக்கப்படலாம்.


ஒரு டொமைனை வாங்கவும்
நீங்கள் இதில் ஆர்வமாக உள்ளீர்கள்:
உங்கள் இணையதளத்தை வெற்றிகரமாக தொடங்குவதற்கான ரகசியங்கள்

உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.