MIT 发现苹果 M1 中新型硬件漏洞：可不留痕迹攻破安全机制
我要评论
麻省理工学院计算机科学和人工智能实验室（CSAIL）的现苹型硬科学家发布了一项研究称 ，他们发现了一种可以绕过 Apple M1 CPU 上的果M攻破指针验证机制的新型硬件攻击 ，称为 PACMAN 。中新
根据介绍 ，漏机制M1 芯片使用了指针认证的不留功能，该功能是痕迹针对典型软件漏洞的最后一道防线。在启用指针认证后，安全通常会危及系统或泄漏私人信息的现苹型硬漏洞会被拦截在其轨道上 。目前 ，果M攻破苹果已经在其所有基于 ARM 的服务器租用中新定制芯片上实施了指针认证。
而 MIT 新发现的漏机制这一漏洞 ，则可以在不留痕迹的不留情况下攻破这最后一道防线 。此外 ，痕迹鉴于 PACMAN 利用的安全是硬件机制 ，因此没有任何软件补丁可以对其进行修复 。现苹型硬MIT 方面表示 ，苹果的 M2 芯片也支持指针认证 ，但他们还没有针对其进行相关的攻击测试 。
研究指出 ，云计算攻击者可通过猜出指针认证码（Pointer Authentication Code，PAC）的值并将其禁用来实现 PACMAN 攻击。PAC 是一种加密签名 ，可以用来确认一个应用程序有没有被恶意篡改 。猜测出正确值的难度也并不高，攻击者可以通过 hardware side channel 来检验猜测结果的正确性 。“鉴于 PAC 可能的值数量只有这么多 ，他们发现可以尝试所有的值以找到正确的值” 。最重要的香港云服务器是 ，由于猜测都是在推测执行下发生的 ，所以攻击不会留下任何痕迹 。
“指针认证背后的想法是 ，如果所有其他的方法都失败了，你仍然可以依靠它来防止攻击者控制你的系统 。我们已经证明 ，作为最后一道防线的指针认证并不像我们曾经认为的免费模板那样绝对 。当引入指针认证时 ，一大类 bug 突然变得更难用于攻击 。而随着 PACMAN 加重这些 bug 的严重程度，整体攻击面可能会更大。”
不过 ，PACMAN 并不会完全绕过 M1 芯片上所有的安全设施；它只能利用指针认证可防止的现有漏洞 ，并通过找到正确的 PAC 来释放该漏洞在攻击中的真正潜力 。正由于 PACMAN 无法在没有现有软件错误的情况下破坏系统，因此研究人员认为大家可以不必恐慌。源码下载“到目前为止，还没有人利用 PACMAN 创建端到端攻击 。”
值得注意的是 ，指针认证主要用于保护核心操作系统内核 。研究指出 ，PACMAN 攻击甚至对内核有效 ，这 “对所有启用指针认证的 ARM 系统上的未来安全工作具有重大影响 。未来的 CPU 设计人员在构建未来的安全系统时应该注意考虑这种攻击 ，开发人员应注意不要仅仅依靠指针认证来保护他们的软件 。源码库”
MIT CSAIL 计划在 6 月 18 日的国际计算机架构研讨会上正式介绍这一研究。苹果方面在得知此发现后则发布声明表示 ，“我们要感谢研究人员的合作 ，因为这个概念证明推进了我们对这些技术的理解 。根据我们的分析以及研究人员与我们分享的细节 ，我们得出的结论是 ，这个问题不会对我们的用户构成直接风险 ，而且不足以自行绕过操作系统的安全保护 。”
相关文章
对于没有明确责任的团体来说，“共担”或“共同”责任往往意味着，每个人都认为有其他人在解决问题，但实际上谁也没有去做。最终出现工作被耽误，或是出了事情没人负责的局面。责任共担模型和云服务提供商云服务的“2025-12-07
随着现代企业数字化转型的深入发展，云计算、大数据、物联网、移动互联等创新技术的应用加速落地，组织原有的网络边界被打破，各种类型的终端设备成为了新的安全边界。在此背景下，确保组织高效办公的灵活性、安全性2025-12-07
据统计，在网络安全信息泄露事件中，很多员工是因为点击了黑客发来的虚假钓鱼网址链接而中招。不少钓鱼网站显示页面跟真网站页面几乎一模一样，该如何识破虚假的钓鱼网址链接呢？01域名网址识别官方网站的域名地址2025-12-07
无线网络应用已经无所不在，企业组织是时候重视无线网络的应用安全了！尽管知道开放的无线网络并不安全，但很多企业和个人还是高度依赖于使用这种网络模式，甚至明明知道会有被攻击的风险，但还是会连接。因此，企业2025-12-07
英国人工智能安全研究所(AI Safety Institute)推出了一个新平台，允许企业在公开发布人工智能模型之前对其进行测试。这个名为Inspect的平台是一个软件库，旨在评估人工智能模型的能力，2025-12-07
2022年的网络安全领域新品迭出，从下一代网络防火墙到最新的安全访问服务边缘SASE），各大安全厂商都在全力满足用户对创新网络安全技术不断增长的应用需求。在2022年，我们也看到了一些新的技术、产品应2025-12-07
最新评论