Apple işlemcilerde bulunan bir güvenlik açığı! Safari Tarayıcı İlgileniyor – Son Dakika Bilimsel Teknolojisi Haberleri
Bilgisayar güvenliği araştırmacılarının fark ettiği gibi, Apple ve A15 M2 işlemcilerde yeni bir güvenlik açığı ve yeni işlemciler Safari’yi etkiler. Bunlara tokat (spekülatif yükün adresi üzerinde anket) ve flop (yükleri opak işaretçilere aktarma) denir. Arstechnica’ya göre, bu güvenlik açıkları, saldırganların gizli verilere eriştiği, güvenlik mekanizmalarını aştığı ve hatta Gmail, iCloud ve diğer web uygulamalarına daha fazla erişim sağlamak için Safari tarayıcıyı ihlal ettiği anlamına geliyor.
Georgia Teknoloji Enstitüsü ve Ruhr Bochum Üniversitesi araştırmacılarına göre, sorun M2 ve A15 işlemcilerde tanıtılan yük adresi (LAP) tahmincisinin özelliğinden önce. Tur, hangi verilerin işlemciyi daha sonra kullandığını tahmin ederek performansı artırır, ancak bir saldırı olasılığını da artırır.
Araştırmacılar ilk olarak M2 ve A15’ten başlayarak tüm Apple işlemcilerini etkilediğini doğruladılar. Diğer çip üreticilerinin benzer bellek tahmin tekniklerini kullanabileceğinden ve benzer güvenlik açıklarına sahip olabileceğinden şüpheleniliyor.
Ekip bu durumu Safari, IE Firefox ve diğer tarayıcılarda test etti. Güvenliğin güvenlik açığının Safari dışındaki tarayıcılar içerip içermediği bilinmemektedir.
Araştırmacılar sonuçlarını Apple hakkındaki bildirdiler ve saldırılardan korunmanın yollarını önerdiler. Şirketin yetkilisi şunları söyledi: “Bu sorunun kullanıcılarımız için acil bir riski temsil ettiğine inanmıyoruz.
