Las deficiencias de seguridad de bofetadas y flop afectan a todos los dispositivos Apple actuales y muchos adultos

Los investigadores de seguridad tienen dos deficiencias en todos los iPhone, iPad y Mac actuales, así como los anteriores. Las debilidades y las debilidades hacia abajo permiten al delantero ver el contenido actual de su webbab abierto.

Las desventajas se ingresaron en los chips A15 y M2 y se encontraron en la última versión de cada dispositivo y más tarde … …

¿Qué es Slatt y Down?

Hit (ataques de rumores a través de la dirección de llamada de carga) y colgajo (ascensores incorrectos encontrado por investigadores de seguridad Instituto Georgiano de Tecnología. Funcionan de la misma manera y son solubles.

Todos estos se derivan del enfoque para acelerar los tiempos de procesamiento del procesamiento de Apple y otros diseñadores de chips. La idea que se conoce como empalme es que el chip intenta predecir la información necesaria para conocer y completar los comandos futuros.

Si el intruso puede proporcionar información incorrecta a estos procesos, puede leer el contenido de la memoria que no está disponible.

¿Qué son las debilidades?

Aunque viaja, cada acceso directo debe ser Sandbox. Es decir, el sitio web abierto en una sola etiqueta no se pudo abrir en la tabla que no sea otro sitio web.

Si el atacante lo engaña a visitar el sitio web que lo reconcilió, puede acceder a la información desde otra página de Other Trips. Por ejemplo, puede leer sus correos electrónicos, consulte su dirección en Apple Maps, consulte los datos bancarios, etc.

El flop puede hacer lo mismo, pero trabajar con Chrome y Safari es más fuerte.

El malware no se requiere en Mac: los ataques se realizan en el propio código de Apple usando deficiencias y es muy bajo de determinar como ataque.

¿Qué dispositivos son vulnerables?

A15 o siguiente, así como el dispositivo Apple. Los investigadores confirmaron que los siguientes dispositivos eran vulnerables:

iPhone:

  • iPhone 13
  • iPhone 14
  • iPhone 15
  • iPhone 16
  • IPhone de 3 genes SE

iPad:

  • Modelos de aire de iPad desde 2021
  • Modelos iPad Pro de 2021
  • Ipad Mini Modelos a partir de 2021

Impermeable:

  • MACBook Air Models de 2022
  • Models MacBook Pro en 2022
  • Mini modelos Mac desde 2023
  • MOC MODES MODELOS DESDE 2023
  • Los modelos IVOV han estado comenzando desde 2023
  • Mac Pro (2023)

¿Cuál es el riesgo del mundo real?

Los investigadores dicen que la debilidad todavía no se explota en la naturaleza.

Apple se está ejecutando durante un tiempo para corregir los dos defectos, ya que la compañía es principalmente para el 7 de mayo de 2024, para el fracaso en septiembre de 2024.

La compañía ha hecho una breve declaración Computadora uluting:

Según nuestro análisis, emitimos un riesgo inmediato para nuestros usuarios.

No hay situación en la que no pueda tener cuidado de no preocuparse por los sitios web que visite.

Imagen: collage de 9 toic usando fotos Manzana

FTC: Gastamos los ingresos para obtener los enlaces del automóvil. Más.

Fuente