Phát hiện chỉ có chip Apple là “dính chưởng” lỗ hổng Augury đầu tiên trên thế giới

Phát hiện chỉ có chip Apple là “dính chưởng” lỗ hổng Augury đầu tiên trên thế giới

 Laptop Acer Swift X SFX16 51G 516Q

Laptop Acer Swift X SFX16 51G 516Q

29.990.000₫
14.490.000₫ -52%
0.0 (0 đánh giá)
Vừa mở bán
 Laptop Acer Swift X SFX16 51G 50GS

Laptop Acer Swift X SFX16 51G 50GS

15.990.000₫
14.990.000₫ -6%
0.0 (0 đánh giá)
Vừa mở bán
 Laptop gaming Acer Nitro 5 AN515 46 R6QR

Laptop gaming Acer Nitro 5 AN515 46 R6QR

41.690.000₫
20.990.000₫ -50%
0.0 (0 đánh giá)
Vừa mở bán
 Laptop gaming MSI Katana 15 B13VEK 252VN

Laptop gaming MSI Katana 15 B13VEK 252VN

33.990.000₫
22.990.000₫ -32%
0.0 (0 đánh giá)
Đã bán: 11
 Laptop gaming Lenovo LOQ 15ARP9 83JC003YVN

Laptop gaming Lenovo LOQ 15ARP9 83JC003YVN

27.990.000₫
27.490.000₫ -2%
0.0 (0 đánh giá)
Vừa mở bán
 Laptop gaming Acer Predator Triton 500 SE PT516 52S 75E3

Laptop gaming Acer Predator Triton 500 SE PT516 52S 75E3

33.490.000₫
31.990.000₫ -4%
0.0 (0 đánh giá)
Vừa mở bán
 Laptop Lenovo V14 G4 IRU 83A0000TVN

Laptop Lenovo V14 G4 IRU 83A0000TVN

10.490.000₫
9.990.000₫ -5%
0.0 (0 đánh giá)
Đã bán: 1
 Laptop Avita PURA A+ AF14A3VNF56F Black

Laptop Avita PURA A+ AF14A3VNF56F Black

9.990.000₫
7.990.000₫ -20%
0.0 (0 đánh giá)
Vừa mở bán
 Laptop gaming Lenovo LOQ 15IAX9 83GS001RVN

Laptop gaming Lenovo LOQ 15IAX9 83GS001RVN

22.490.000₫
19.990.000₫ -11%
0.0 (0 đánh giá)
Đã bán: 3
 Laptop gaming Lenovo LOQ 15IAX9 83GS001SVN

Laptop gaming Lenovo LOQ 15IAX9 83GS001SVN

17.490.000₫
16.990.000₫ -3%
0.0 (0 đánh giá)
Đã bán: 3
 Laptop Acer Aspire 3 A315 58 54M5

Laptop Acer Aspire 3 A315 58 54M5

9.490.000₫
8.490.000₫ -11%
0.0 (0 đánh giá)
Vừa mở bán
Mục lục

Chip Apple A14, M1, M1 Max được xác nhận là dính lỗ hổng Augury.

Một nhóm nhà nghiên cứu tại trường đại học University of Illinois Urbana-Champaign, Tel Aviv University, University of Washington vừa mới chia sẻ thông tin về lỗ hổng Data Memory-Dependent Prefetcher (DMP) đầu tiên trên thế giới (hay còn được gọi là “Augury”) và đặc biệt là nó chỉ ảnh hưởng duy nhất đến chip Apple Silicon mà thôi. Nếu kẻ gian khai thác lỗ hổng này thì họ có thể lấy cắp những dữ liệu “at rest”, nghĩa là những dữ liệu này thậm chí còn không cần được truy cập bởi nhân xử lý mà kẻ gian vẫn có thể lấy cắp như thường.

Apple Augury

Augury sẽ lợi dụng tính năng DMP của Apple Silicon. DMP được tạo ra nhằm cải thiện hiệu năng của hệ thống bằng cách theo dõi nội dung được lưu trong bộ nhớ để nạp trước dữ liệu (pre-fetch data) trước khi cần đến dữ liệu đó. Thông thường, việc truy cập bộ nhớ sẽ bị hạn chế và được “phân ngăn” (compartmentalize) để tăng tính bảo mật hệ thống. Tuy nhiên, DMP của Apple lại có lỗ hổng cho phép nó truy cập và nạp trước những dữ liệu không liên quan.

Apple Augury

Lỗ hổng này nguy hiểm ở chỗ nó có thể làm rỏ rỉ toàn bộ nội dung chứa bên trong bộ nhớ ngay cả khi nó không được truy cập. Các nhà nghiên cứu phát hiện ra SoC Apple A14 (trên iPad Air thế hệ thứ 4 và iPhone thế hệ thứ 12), M1, M1 Max đều được tích hợp tính năng DMP. Họ cho rằng những con chip Apple Silicon khác như M1 Pro, M1 Ultra, hoặc SoC trước đời A14 cũng có thể dính lỗ hổng này, mặc dù họ chỉ mới thử nghiệm được lỗ hổng này trên M1 Max mà thôi.

Các nhà nghiên cứu cho biết Apple đã ghi nhận trường hợp này nhưng vẫn chưa tiết lộ kế hoạch sẽ khắc phục vấn đề này như thế nào.

Tóm tắt ý chính:

  • Một nhóm nhà nghiên cứu phát hiện lỗ hổng Data Memory-Dependent Prefetcher (DMP) đầu tiên trên thế giới (còn được gọi là “Augury”)
  • Đặc biệt là nó chỉ ảnh hưởng duy nhất đến chip Apple Silicon
  • Lỗ hổng này sẽ lợi dụng tính năng DMP của Apple Silicon để lấy cắp những dữ liệu trong bộ nhớ
  • Các nhà nghiên cứu phát hiện ra SoC Apple A14, M1, M1 Max đều được tích hợp tính năng DMP
  • Chip Apple Silicon khác như M1 Pro, M1 Ultra, hoặc SoC trước đời A14 cũng có thể “dính chưởng”
  • Apple đã ghi nhận trường hợp này nhưng vẫn chưa tiết lộ kế hoạch khắc phục

Mời các bạn tham khảo thêm một số thông tin liên quan tại GVN 360 như:

Nguồn: tom’s HARDWARE

Bình luận của bạn sẽ được duyệt trước khi đăng lên