Chip M1 có lỗ hổng bảo mật lớn nhưng Apple không thể tự sửa

  发布时间:2025-02-24 20:04:55   作者:玩站小弟   我要评论
Ngày 10/6,ólỗhổngbảomậtlớnnhưngApplekhôngthểtựsửgiá vàng sjc hôm nay nhóm các ngiá vàng sjc hôm naygiá vàng sjc hôm nay、、。

Ngày 10/6,ólỗhổngbảomậtlớnnhưngApplekhôngthểtựsửgiá vàng sjc hôm nay nhóm các nhà nghiên cứu tại Phòng thí nghiệm Khoa học Máy tính và Trí tuệ nhân tạo (CSAIL) của đại học MIT công bố nghiên cứu về lỗ hổng bảo mật của bộ vi xử lý Apple M1. Công cụ có tên PACMAN, giúp vượt qua lớp phòng thủ cuối cùng, ngăn chặn những cuộc tấn công lên thiết bị sử dụng vi xử lý nêu trên.

Lỗ hổng phần cứng, Apple không thể sửa

Zero-click (0-click) là dạng tấn công phần mềm mà không cần người dùng phải cài ứng dụng hay nhấn vào đường dẫn chứa mã độc. Do đó, những phần mềm dạng này có thể theo dõi đối tượng âm thầm, khó bị phát hiện.

Năm 2016, một nhóm hacker đã tấn công zero-click lên iPhone thông qua lỗ hổng của kiến trúc ARM. Năm 2017, ARM trang bị một lớp bảo mật phần cứng ngay trên vi xử lý, có tên Pointer Authentication Codes (PAC), để ngăn hacker thực thi lệnh theo dõi thiết bị. PAC theo dõi dấu vết con trỏ trên sản phẩm, khiến việc khai thác khó khăn hơn.

phong tuyen cuoi cung cua chip M1 bi vuot qua anh 1

Các chuyên gia từ MIT phát hiện ra lỗ hổng bảo mật của chip M1 mà Apple không thể sửa.

Đến 2018, Apple trang bị PAC lên các thiết kế chip ARM của mình. Pointer Authentication Codes có mặt trên M1, M1 Pro, M1 Max và các chip dựa trên ARM của Qualcomm, Samsung…

Nhóm nghiên cứu của MIT đã tạo ra PACMAN để dự đoán chữ ký xác thực con trỏ (pointer), bỏ qua cơ chế bảo mật quan trọng này. Cụ thể, PACMAN chạy tất cả các giá trị xác thực qua kênh phần cứng, tiên đoán mật mã để vượt qua PAC.

“PAC được tạo ra như phòng tuyến cuối cùng, khi những xác thực khác thất bại, bạn vẫn còn nó để chặn cuộc tấn công. Tuy nhiên, chúng tôi chứng minh PAC không phải lớp phòng thủ tuyệt đối như mọi người nghĩ”, Ravichandran, người đưa ra báo cáo cho biết.

Đồng thời, PAC vốn là bảo mật phần cứng, Apple và các nhà sản xuất không thể chủ động vá lỗi bằng các phiên bản cập nhật phần mềm. Ngoài chip M1, tất cả vi xử lý ARM sử dụng Pointer Authentication Codes đều có thể bị tấn công. Tuy nhiên, các chuyên gia của MIT lựa chọn vi xử lý Apple để thử nghiệm bởi sản phẩm này phổ biến.

Chưa nguy hiểm đến lúc này

PACMAN là mối nguy đến chip M1 cùng các bộ xử lý ARM khác, nhưng các nhà nghiên cứu tại MIT cho rằng nó không phải vấn đề lúc này. Cụ thể, một phần mềm độc hại cần vượt ra tất cả các lớp bảo mật khác trước khi có thể tiếp cận tới PAC. Nói cách khác, phải có lỗ hổng phần mềm khác, lỗi phần cứng của chip mới đáng ngại.

phong tuyen cuoi cung cua chip M1 bi vuot qua anh 2

Lỗ hổng PACMAN chưa đáng ngại ở hiện tại, nhưng cần được sớm khắc phục. Ảnh:Apple.

Các chuyên gia tại MIT cho rằng việc nghiên cứu ra PACMAN không để giải quyết vấn đề hiện tại mà phục vụ cho tương lai. “Vấn đề không phải liệu các bộ xử lý đang dễ bị tấn công, mà là tương lai chúng có dễ bị tổn thương hay không”, ông Ravichandran nói.

Sau khi nghiên cứu của MIT được đưa ra, ARM cho biết đã nắm thông tin và sẽ cập nhật kiến trúc nhân xử lý để khắc phục sớm nhất, lúc cuộc điều tra kết thúc. Trong khi đó, Apple chưa xem đây là vấn đề nghiêm trọng.

“Xin cảm ơn nỗ lực của các nhà nghiên cứu để chúng tôi nâng cao hiểu biết về kỹ thuật. Dựa trên phân tích tự thực hiện với các tài liệu được cung cấp, chúng tôi kết luận rằng vấn đề không gây nguy hiểm ngay lập tức đến người dùng, và hệ điều hành vẫn đủ các lớp bảo mật để không thể bị vượt qua”, Apple đưa ra phản hồi.

Không gây ra mối đe dọa ngay tức thời, PACMAN để lại các nguy cơ về sau, bởi nó sẽ hoạt động khi phần mềm gặp lỗi, có lỗ hổng bị khai thác. Do đó, người dùng nên cập nhật thiết bị thường xuyên để tránh trở thành nạn nhân của các cuộc tấn công 0-click.

Đồng thời, việc báo cáo được công bố ngay thời điểm ra mắt vi xử lý M2 có thể ảnh hưởng đến Apple. Bởi con chip này nhiều khả năng vẫn sử dụng PAC cho bảo mật.

(Theo Zing)

相关文章

  • Soi kèo góc Newcastle vs Nottingham Forest, 21h00 ngày 23/2

    Hoàng Ngọc - 23/02/2025 08:19 Kèo phạt góc
    2025-02-24
  • Lập kỷ lục khi hủy diệt Man City, Ruben Amorim được ví như Sir Alex - 1

    HLV Ruben Amorim được ví như Sir Alex Ferguson mới với Man Utd (Ảnh: Goal).

    HLV người Bồ Đào Nha đã khiến tất cả ngỡ ngàng khi hủy diệt Man City với tỷ số 4-1. Chiến thắng này không chỉ khiến CĐV Sporting Lisbon ngất ngây, mà ngay cả CĐV Quỷ đỏ cũng sung sướng.

    Trên mạng xã hội Twitter, nhiều CĐV Man Utd đã tán dương HLV Ruben Amorim:

    "HLV Ruben Amorim đã đúng. Ông ấy thực sự là Sir Alex Ferguson mới".

    "Sir Alex Ferguson mới đã xuất hiện ở Old Trafford. HLV Amorim sẽ giúp CLB hủy diệt thành trì".

    "Không nói rằng HLV Amorim thành công ở Man Utd nhưng chúng ta nên bắt đầu xây dựng tượng của ông ấy ngay bây giờ".

    "Nếu là CĐV Man Utd thì bạn kỳ vọng HLV Amorim sẽ thống trị giải Ngoại hạng Anh vì ông ấy đã đánh bại Pep Guardiola. Đó là niềm tin đúng đắn. Chúng ta sẽ chiến thắng tất cả".

    "Chúc may mắn Amorim. Các cầu thủ Man Utd sẽ không chạy nhiệt như Sporting Lisbon đâu".

    "Man Utd sẽ phá hủy Amorim như những gì chúng tôi đã làm với Ten Hag".

    Lập kỷ lục khi hủy diệt Man City, Ruben Amorim được ví như Sir Alex - 2

    HLV Amorim trở thành chiến lược gia có nhiều chiến thắng nhất ở Champions League trong lịch sử Sporting Lisbon (Ảnh: Getty).

    Theo thống kê, HLV Amorim đã đi vào lịch sử sau chiến thắng trước Man City. Ông là HLV giành nhiều chiến thắng nhất ở Champions League trong lịch sử Sporting Lisbon với 8 lần.

    Phát biểu sau trận đấu, HLV Amorim chia sẻ: "Chúng ta cần chuyển từ thực tế này sang thực tế khác. Man Utd không thể thi đấu theo cách của Sporting Lisbon. Tôi sẽ phải thích nghi với môi trường mới. Ở Sporting Lisbon, tôi có mối liên kết đặc biệt với các cầu thủ và người hâm mộ.

    Làm việc ở Ngoại hạng Anh là thế giới khác và áp lực khác đối với tôi. Chiến thắng này không có ý nghĩa cụ thể với việc tôi chuẩn bị đến với Man Utd. Đừng lấy bất kỳ điều gì từ chiến thắng này để so sánh với những điều khác".

    HLV Amorim sẽ bắt đầu tới làm việc ở Man Utd vào ngày 11/11. Ông sẽ có trận ra mắt gặp Ipswich Town vào ngày 24/11.

    '/>
  • Kết thúc giải golf vô địch Hà Nội mở rộng 2023 - 1

    Giải đấu kết thúc thành công tốt đẹp.

    Sau một ngày tranh tài đầy kịch tính, giải golf Hà Nội mở rộng tranh Cup le coq sportif đã kết thúc tốt đẹp vào buổi tối cùng ngày. Với thành tích gross 75 gậy, golfer Nguyễn Huy Minh đã xuất sắc lên ngôi vô địch và giành chiếc Cup danh giá của sự kiện golf có bề dày lịch sử hàng đầu thủ đô.

    Là giải đấu mang đậm giá trị truyền thống của Thủ đô, sự kiện năm nay mang thông điệp: 'Xây dựng phong trào golf văn minh, đề cao nét đẹp, sự lành mạnh" của môn thể thao golf và tinh thần thể thao cao thượng, trung thực''

    "Thông qua giải golf Hà Nội Mở rộng, Hội Golf Thành phố Hà Nội tập trung đề cao nét đẹp, sự lành mạnh của môn thể thao golf và tinh thần thể thao cao thượng, trung thực. Mục tiêu của giải đấu trên hết là tôn vinh các Vận động viên vô địch, những người sẽ vượt qua nhiều thách thức và các trận đấu có tính cạnh tranh cao'', Ông Nguyễn Tô Ninh - Chủ tịch Hội Golf Thành phố Hà Nội - Trưởng BTC giải đấu chia sẻ.

    Kết thúc giải golf vô địch Hà Nội mở rộng 2023 - 2

    Giải golf Hanoi Open - le coq sportif Cup 2023 để lại nhiều dấu ấn.

    Tiền thân là giải đấu chào mừng Đại Lễ 1.000 năm Thăng Long - Hà Nội, từng được ghi vào sách Kỷ lục Việt Nam với hơn 1.000 golfers tham gia vào tháng 10/2010. Kể từ năm 2011, sự kiện mang tên Hanoi Open, được HNGA tổ chức vào dịp kỷ niệm Ngày Giải phóng Thủ đô (10/10/1954). Trải qua các mùa giải, Hanoi Open đã trở thành một sự kiện golf quy mô lớn của Thủ đô, thu hút sự ủng hộ, quan tâm lớn của giới truyền thông và cộng đồng golfer trên cả nước.

    Việc tổ chức thành công Giải golf Hanoi Open ngay từ ngày đầu Hội Golf Hà Nội ra đời đã tạo nên thương hiệu truyền thống của Hội. Từ 55 Hội viên cá nhân ban đầu, đến nay Hội Golf Thành phố đã phát triển lớn mạnh cả về bề rộng lẫn chiều sâu, số lượng thành viên chính thức của Hội đã lên tới trên 150 câu lạc bộ, với tổng số lượng golfer trên 12 nghìn người. Đã có nhiều Vận động viên được phát hiện và đi lên từ những giải đấu do Hội tổ chức từ những ngày đầu tiên.

    Kết thúc giải golf vô địch Hà Nội mở rộng 2023 - 3

    KẾT QUẢ CHUNG CUỘC

    BEST GROSS: Golfer Nguyễn Huy Minh

    BEST NET: Golfer Phạm Tiến Sơn

    Bảng Nữ - Nhất, Nhì, Ba: Nguyễn Thị Mai, Đào Thị Phương, Lê Thị Hương

    Bảng Trung Niên - Nhất, Nhì, Ba: Lưu Văn Thắng, Phan Trung Phương, Hoàng Minh Hưng

    Bảng D - Nhất, Nhì, Ba: Đặng Quốc Việt, Bùi Công Tâm, Sử Trường Nam

    Bảng C - Nhất, Nhì, Ba: Đỗ Văn Tuân, Phạm Xuân Tùng, Nguyễn Thanh Bình

    Bảng B - Nhất, Nhì, Ba: Bùi Đức Bổng, Nguyễn Hồng Vinh, Lê Minh Phú

    Bảng A - Nhất, Nhì, Ba: Nguyễn Văn Cường, Đặng Vũ Hạnh, Nguyễn Văn Kiên

    '/>
  • Cần bao nhiêu tiền để mời Lionel Messi quảng cáo? - 1

    Messi nhận được 1,7 triệu USD khi chụp bức hình đánh cờ với C.Ronaldo.

    Đó được xem là chiến dịch quảng bá thành công của thương hiệu thời trang tới từ Pháp. Dù vậy, họ đã mất số tiền không nhỏ để mời hai siêu sao cùng chụp chung vào bức hình. Một vài nguồn tin thân cận cho biết, Louis Vuitton trả cho Messi và C.Ronaldo khoảng 1,7 triệu USD đến 2 triệu USD mỗi người để xuất hiện trong bức hình.

    Trước khi rời PSG, Messi từng tạo ra tranh cãi khi tự ý rời CLB nước Pháp để sang Saudi Arabia quảng cáo. Để khiến El Pulga "nổi loạn", phía Saudi Arabia đã trả cho anh số tiền không thể cưỡng lại.

    Cụ thể, Messi nhận được 2 triệu USD khi chụp bức hình ngồi ngắm Biển Đỏ và đăng tải trên trang Instagram với 400 triệu người theo dõi. Trong bức hình ấy, siêu sao số 10 chú thích bằng hai ngôn ngữ là tiếng Anh và Ả rập với nội dung: "Khám phá Biển Đỏ #VisitSaudi".

    Cần bao nhiêu tiền để mời Lionel Messi quảng cáo? - 2

    Chi phí để mời Messi đóng quảng cáo không hề rẻ.

    Đó chỉ là bước đầu tiên của bản hợp đồng có giá trị hàng chục triệu USD của Messi với Saudi Arabia để quảng bá du lịch. Theo đó, El Pulga sẽ nhận 2 triệu USD mỗi năm để… tới Saudi Arabia nghỉ ngơi 5 ngày (hoặc hai kỳ nghỉ, mỗi kỳ 3 ngày) ở đất nước này. Tất cả chi phí do phía Saudi Arabia bao trọn gói.

    Ngoài ra, Messi sẽ kiếm thêm 2 triệu USD để quảng bá hình ảnh Saudi Arabia trên tài khoản mạng xã hội 10 lần mỗi năm. Anh còn đút túi thêm 2 triệu USD để tham gia vào chiến dịch quảng bá du lịch khác và 2 triệu USD để… làm từ thiện ở Saudi Arabia.

    Tính ra, Messi có thể nhận được gần 25 triệu USD trong vòng ba năm cho chiến dịch quảng bá du lịch ở đất nước Tây Á.

    Với mỗi bài đăng cho trang Instagram, Messi có thể thu về 2,6 triệu USD. Con số này tăng vọt sau khi anh vô địch World Cup 2022.

    Ngoài những hợp đồng "lẻ", Messi còn ký hợp đồng dài hạn với Adidas, Pepsi, Gillette và Turkish Airline… Theo ước tính của tờ Goal, mỗi năm tài khoản của El Pulga nhận thêm 65 triệu USD. Sau World Cup 2022, anh còn ký thêm hợp đồng với hàng loạt nhãn hàng như Hard Rock Cafe, Socios.com, Konami Mastercard, Lays, SikSilk, Leafty, Jacob & Co. và Gatorade.

    Cần bao nhiêu tiền để mời Lionel Messi quảng cáo? - 3

    Messi có thương hiệu thời trang của riêng mình.

    Chỉ có một vận động viên thể thao duy nhất kiếm nhiều tiền từ hoạt động thương mại hơn Messi. Không ai khác chính là C.Ronaldo. Bên cạnh hoạt động thương mại, siêu sao số 10 còn đầu tư về lĩnh vực thời trang. Cầu thủ này có một thương hiệu mang tên mình là The Messi Store.

    Anh còn tham gia đầu tư bất động sản, khách sạn ở quê nhà Argentina, Mỹ, Tây Ban Nha. Bên cạnh đó, anh cũng chơi tiền ảo và NFT (một loại token mã hóa trên blockchain).

    '/>
  • Man Utd đi vào lịch sử theo cách đáng quên - 1

    Man Utd giành số điểm ít nhất sau 10 trận đấu trong kỷ nguyên Ngoại hạng Anh (Ảnh: Goal).

    Bruno Fernandes đã giúp Man Utd vượt lên dẫn trước 1-0 ở phút 70 sau tình huống đá phạt đền thành công. Tuy nhiên, chỉ 4 phút sau, Caicedo đã giúp Chelsea gỡ hòa 1-1 sau cú vô lê đẳng cấp.

    Với trận hòa trước Chelsea, Man Utd đang xếp ở vị trí thứ 13 trên bảng xếp hạng Ngoại hạng Anh với 12 điểm sau 10 trận. Theo thống kê, đây là mùa giải Quỷ đỏ giành ít điểm nhất sau 10 trận trong kỷ nguyên Ngoại hạng Anh (bắt đầu từ năm 1992).

    Nếu tính xa hơn, lần gần nhất Man Utd kiếm được ít điểm như vậy sau 10 trận đấu là ở mùa giải 1986/87. Thời điểm ấy, CLB được dẫn dắt bởi HLV Ron Atkinson. Ông chỉ giành vỏn vẹn 8 điểm sau 10 trận. Hệ quả, chiến lược gia này đã bị sa thải và nhường vị trí cho Sir Alex Ferguson.

    Đây không phải là lần đầu tiên đội chủ sân Old Trafford chạm đến một kỷ lục tệ hại trong mùa giải này. Trước đó, Quỷ đỏ dưới sự dẫn dắt của HLV Ten Hag chỉ có được 8 điểm sau 7 trận. Đây cũng là mùa giải họ giành ít điểm nhất sau 7 trận trong kỷ nguyên Ngoại hạng Anh.

    Man Utd đi vào lịch sử theo cách đáng quên - 2

    5 mùa giải Man Utd giành ít điểm nhất sau 10 trận trong kỷ nguyên Ngoại hạng Anh (Ảnh: Twitter).

    Ở mùa giải trước, Man Utd kết thúc ở vị trí thứ 8 ở giải Ngoại hạng Anh, vị trí thấp nhất của họ trong lịch sử giải đấu này. Tuy nhiên, mùa này, Man Utd còn tệ hơn thế. Họ sắp được tiếp quản bởi HLV Ruben Amorim. Chiến lược gia người Bồ Đào Nha được kỳ vọng sẽ vực dậy tập thể đang chìm trong khủng hoảng.

    Trước mắt, HLV Van Nistelrooy sẽ dẫn dắt Man Utd trong hai trận đấu gặp PAOK ở Europa League và Leicester City ở Ngoại hạng Anh, trước khi nhường vị trí cho HLV Amorim vào ngày 11/11.

    '/>

最新评论