M1 çiplerde korkutan güvenlik açığı: Düzeltilemiyor!

MIT araştırmacıları, Apple M1, M1 Pro ve M1 Max çiplerinde donanım tabanlı bir güvenlik açığı keşfetti. Kelam konusu güvenlik açığı, donanım tabalı olduğu için de rastgele bir güvenlik yamasıyla düzeltilemiyor.

M1 çiplere “Pacman” saldırısı

M1 çiplerde keşfedilen güvenlik açığı, işaretçi kimlik doğrulama kodları yahut PAC ismi verilen donanım seviyesindeki güvenlik düzeneğinde ortaya çıkıyor. Bu özellik, aygıtın belleğine berbat maksatlı yazılım yerleştirilmesini çok daha sıkıntı hale getiriyor. Bu sayede arabelleğe boyutundan daha fazla data konulması ile ortaya çıkan arabellek taşması açıklarına karşı korunma sağlanıyor.

Ancak MIT araştırmacıları, bu güvenlik özelliğini aşabilmek için Meltdown ve Spectre güvenlik açıkları gibi spekülatif kod yürütmeye yönelik yazılım ve donanım tabanlı bir yöntem kullanarak söz konusu güvenlik duvarını aşmayı başarmış.

“Pacman” olarak isimlendirilen hücum sayesinde, bilgisayar korsanları işletim sistemi çekirdeğine erişim sağlayabiliyor. Bu da bilgisayar denetiminin ve şahsî verilerin korsanların eline geçmesi demek. Ama kullanıcıların şimdi tasa etmesini gerektiren bir durum yok. Çünkü Pacman güvenlik açığının çalışabilmesi için birtakım şartların gerçekleşmesi gerekyor. Her şeyden evvel, atak altındaki sistemin mevcut bir bellek bozulması hatasına sahip olması gerekir. Bu nedenle, MIT araştırmacıları kullanıcıların şimdilik telaşa kapılmamasını söylüyor.

Ancak güvenlik açığını bulan takımdan Joseph Ravichandran, “Geleceğin CPU dizayncıları, yarının inançlı sistemlerini kurarken bu saldırıyı dikkate almalı. Aksi takdirde saldırımız taşınabilir aygıtların birçoklarını ve muhtemelen önümüzdeki yıllarda masaüstü aygıtları bile etkileyecek. Geliştiriciler, yazılımlarını korumak için de sırf işaretçi kimlik doğrulamasına güvenmemeye dikkat etmelidir.” diye de ekledi.

Apple: “Konudan haberdarız, kullanıcılarımız endişelenmesin.”

Araştırmacıların, bulgularını Apple ile paylaşmasının akabinde Cupertinolu teknoloji devinden şu açıklama geldi:

“Analizlerimize ve araştırmacılar tarafından bizimle paylaşılan detaylara dayanarak, bu sorunun kullanıcılarımız için acil bir risk oluşturmadığı ve işletim sistemi güvenlik muhafazalarını tek başına atlamak için yetersiz olduğu sonucuna vardık.”