Найти тему
11 подписчиков

В ответ на пост

Xabar qilinishicha, tahdid A12Z, M1 va undan yangiroq protsessorlar bilan jihozlangan barcha iPhone va Mac’larga tegishli. Protsessor zaifliklariga qarshi himoya choralari Spectre va Meltdown bu holatda yordam bermaydi.
iLeakage xususiyatlariga quyidagilar kiradi:
1. Ma'lumotlar turlarini noto'g'ri talqin qilish bilan bog'liq zaiflikdan foydalanib, Safari-da A va M chiplarida xavfsizlikni chetlab o'tish imkoniyati.
2. Vaqtga bog'liq bo'lmagan, ammo "poyga sharti" dan foydalanadigan hujum texnikasi.
3. WebKit-ning o'ziga xos xususiyati JavaScript "window.open" usuli yordamida turli domenlardagi saytlarni bir jarayonda guruhlashdir.
Biroq, hujumning yuqori texnik murakkabligi va uni amalga oshirish uchun chuqur bilimga bo'lgan ehtiyoj tufayli, yaqin kelajakda haqiqiy hujumlar xavfi pastligicha qolmoqda. Apple zaiflik haqiqiy tahdidga aylanishidan oldin chora ko'rishi va xavfsizlik yangilanishini chiqarishi kutilmoqda.
Около минуты