Chip M1 là một bản phát hành cực kỳ thành công của gă khổng lồ công nghệ Cupertino. Nhưng một nghiên cứu mới từ MIT cho biết. Con chip đang cung cấp năng lượng cho mọi thứ từ Apple MacBook Pro đến iPad Air mới nhất tồn tại một lỗ hổng bảo mật lớn mà bản chất của nó không thể sửa được bởi những bản cập nhật bảo mật.
Lỗ hổng đă được công bố trong một bài báo mới của các nhà nghiên cứu Khoa học máy tính và trí tuệ nhân tạo MIT (CSAIL) và nó có thể khai thác vào thứ được gọi là “pointer authentification code (PAC)”. Về cơ bản, PAC hoạt động bằng cách kiểm tra chữ kư điện tử để đảm bảo rằng mă nguồn của chương tŕnh không bị thay đổi theo cách độc hại.
Các nhà nghiên cứu CSAIL đă thiết kế ra một cách khai thác có tên PACMAN, dựa trên sự kết hợp của phần mềm và phần cứng để kiểm tra kiểm tra một chữ kư điện tử có được chấp nhận hay không. V́ chỉ có một số lượng hữu hạn các chữ kư có thể xảy ra, nên PACMAN có thể thử tất cả chúng, t́m ra chữ kư nào là hợp lệ và sau đó sẽ có một phần mềm khai thác riêng sử dụng chữ kư đó để vượt qua cơ chế bảo vệ cuối cùng trong chip M1.
Các nhà nghiên cứu đă thử nghiệm cách khai thác này đối với kernel của hệ thống - nền tảng của bất kỳ hệ điều hành nào - và nhận thấy rằng cách khai thác này cung cấp cho họ quyền truy cập hệ thống với cấp độ kernel, có nghĩa là nó có thể cung cấp cho kẻ tấn công quyền kiểm soát hoàn toàn hệ thống.
MIT CSAIL cho biết: “Nếu tất cả những cách khác không thể vá thành công lỗ hổng, th́ vẫn có thể dựa vào chính PAC để ngăn những kẻ tấn công giành quyền kiểm soát hệ thống” sinh viên Joseph Ravichandran, đồng tác giả của bài báo giải thích lỗ hổng cho biết, và nó sẽ được tŕnh bày tại Hội nghị chuyên đề quốc tế về kiến trúc máy tính vào ngày 18/6 sắp tới.
Và v́ các nhà nghiên cứu đă sử dụng phần mềm khai thác vi kiến trúc (microarchitecture) để vượt qua biện pháp bảo mật PAC, nên không có cách nào để “vá” lỗ hổng v́ nó thực sự được gắn cứng vào chính con chip. Tuy nhiên, việc khai thác chỉ có thể hoạt động khi kết hợp với thao tác khai thác phần mềm. Nên nó cũng không thể tự làm bất cứ điều ǵ nguy hiểm.