Phát hiện chỉ có chip Apple là “dính chưởng” lỗ hổng Augury đầu tiên trên thế giới

Phát hiện chỉ có chip Apple là “dính chưởng” lỗ hổng Augury đầu tiên trên thế giới

 Màn hình Viewsonic VA2432-H 24

Màn hình Viewsonic VA2432-H 24" IPS 100Hz viền mỏng

4.550.000₫
2.150.000₫ -53%
0.0 (0 đánh giá)
Đã bán: 783
GEARVN - Màn hình ViewSonic VX2428J 24" Fast IPS 180Hz Gsync chuyên game

Màn hình ViewSonic VX2428J 24" Fast IPS 180Hz Gsync chuyên game

4.490.000₫
3.290.000₫ -27%
0.0 (0 đánh giá)
Đã bán: 209
 Màn hình ViewSonic VA2209-H-2 22

Màn hình ViewSonic VA2209-H-2 22" IPS 100Hz viền mỏng

1.850.000₫
1.800.000₫ -3%
0.0 (0 đánh giá)
Đã bán: 14
 Màn hình ViewSonic VX2479-HD-PRO 24

Màn hình ViewSonic VX2479-HD-PRO 24" IPS 180Hz chuyên game

2.950.000₫
2.900.000₫ -2%
0.0 (0 đánh giá)
Đã bán: 12
GEARVN - Màn hình ViewSonic VX2758A-2K-PRO-2 27" IPS 2K 170Hz chuyên game

Màn hình ViewSonic VX2758A-2K-PRO-2 27" IPS 2K 170Hz chuyên game

5.490.000₫
5.450.000₫ -1%
0.0 (0 đánh giá)
Đã bán: 55
GEARVN - Màn hình ViewSonic VX2882-4KP 28" IPS 4K 150Hz HDR10 USBC

Màn hình ViewSonic VX2882-4KP 28" IPS 4K 150Hz HDR10 USBC

9.590.000₫
9.490.000₫ -1%
0.0 (0 đánh giá)
Đã bán: 1
 Màn hình Viewsonic VA2732-H 27

Màn hình Viewsonic VA2732-H 27" IPS 100Hz viền mỏng

4.590.000₫
2.590.000₫ -44%
0.0 (0 đánh giá)
Đã bán: 276
 Màn hình ViewSonic VX2779-HD-PRO 27

Màn hình ViewSonic VX2779-HD-PRO 27" IPS 180Hz chuyên game

3.790.000₫
3.690.000₫ -3%
0.0 (0 đánh giá)
Đã bán: 25
GEARVN - Màn hình ViewSonic VX2758A-2K-PRO-3 27" IPS 2K 240Hz chuyên game

Màn hình ViewSonic VX2758A-2K-PRO-3 27" IPS 2K 240Hz chuyên game

7.990.000₫
7.290.000₫ -9%
0.0 (0 đánh giá)
Đã bán: 4
GEARVN - Màn hình ViewSonic VA2708-2K-MHD 27" IPS 2K 100Hz

Màn hình ViewSonic VA2708-2K-MHD 27" IPS 2K 100Hz

4.190.000₫
4.150.000₫ -1%
0.0 (0 đánh giá)
Đã bán: 2
gearvn-man-hinh-cam-ung-di-dong-viewsonic-td1655-1

Màn hình cảm ứng di động ViewSonic TD1655 16" IPS FHD USBC

8.500.000₫
6.290.000₫ -26%
0.0 (0 đánh giá)
Đã bán: 14
Màn hình di động ViewSonic VG1655

Màn hình di động Viewsonic VG1655 16" IPS FHD USBC

6.900.000₫
4.950.000₫ -28%
0.0 (0 đánh giá)
Đã bán: 24
Mục lục

Chip Apple A14, M1, M1 Max được xác nhận là dính lỗ hổng Augury.

Một nhóm nhà nghiên cứu tại trường đại học University of Illinois Urbana-Champaign, Tel Aviv University, University of Washington vừa mới chia sẻ thông tin về lỗ hổng Data Memory-Dependent Prefetcher (DMP) đầu tiên trên thế giới (hay còn được gọi là “Augury”) và đặc biệt là nó chỉ ảnh hưởng duy nhất đến chip Apple Silicon mà thôi. Nếu kẻ gian khai thác lỗ hổng này thì họ có thể lấy cắp những dữ liệu “at rest”, nghĩa là những dữ liệu này thậm chí còn không cần được truy cập bởi nhân xử lý mà kẻ gian vẫn có thể lấy cắp như thường.

Apple Augury

Augury sẽ lợi dụng tính năng DMP của Apple Silicon. DMP được tạo ra nhằm cải thiện hiệu năng của hệ thống bằng cách theo dõi nội dung được lưu trong bộ nhớ để nạp trước dữ liệu (pre-fetch data) trước khi cần đến dữ liệu đó. Thông thường, việc truy cập bộ nhớ sẽ bị hạn chế và được “phân ngăn” (compartmentalize) để tăng tính bảo mật hệ thống. Tuy nhiên, DMP của Apple lại có lỗ hổng cho phép nó truy cập và nạp trước những dữ liệu không liên quan.

Apple Augury

Lỗ hổng này nguy hiểm ở chỗ nó có thể làm rỏ rỉ toàn bộ nội dung chứa bên trong bộ nhớ ngay cả khi nó không được truy cập. Các nhà nghiên cứu phát hiện ra SoC Apple A14 (trên iPad Air thế hệ thứ 4 và iPhone thế hệ thứ 12), M1, M1 Max đều được tích hợp tính năng DMP. Họ cho rằng những con chip Apple Silicon khác như M1 Pro, M1 Ultra, hoặc SoC trước đời A14 cũng có thể dính lỗ hổng này, mặc dù họ chỉ mới thử nghiệm được lỗ hổng này trên M1 Max mà thôi.

Các nhà nghiên cứu cho biết Apple đã ghi nhận trường hợp này nhưng vẫn chưa tiết lộ kế hoạch sẽ khắc phục vấn đề này như thế nào.

Tóm tắt ý chính:

  • Một nhóm nhà nghiên cứu phát hiện lỗ hổng Data Memory-Dependent Prefetcher (DMP) đầu tiên trên thế giới (còn được gọi là “Augury”)
  • Đặc biệt là nó chỉ ảnh hưởng duy nhất đến chip Apple Silicon
  • Lỗ hổng này sẽ lợi dụng tính năng DMP của Apple Silicon để lấy cắp những dữ liệu trong bộ nhớ
  • Các nhà nghiên cứu phát hiện ra SoC Apple A14, M1, M1 Max đều được tích hợp tính năng DMP
  • Chip Apple Silicon khác như M1 Pro, M1 Ultra, hoặc SoC trước đời A14 cũng có thể “dính chưởng”
  • Apple đã ghi nhận trường hợp này nhưng vẫn chưa tiết lộ kế hoạch khắc phục

Mời các bạn tham khảo thêm một số thông tin liên quan tại GVN 360 như:

Nguồn: tom’s HARDWARE

Bình luận của bạn sẽ được duyệt trước khi đăng lên