معمولا وقتی از حفرههای امنیتی سخن میگوییم، نام اپل کمتر شنیده میشود؛ زیرا این غول تکنولوژی کوپرتینو اهمیت بسیار زیادی به امنیت محصولات خود میدهد. همین رویکرد باعث شده تا دستگاههای اپل محدودیتهای امنیتی دقیقی داشته باشند. با این حال، آسیبپذیری اخیر به نام در تراشههای اپل سیلیکون، امکان دور زدن مکانیزمهای رمزگذاری را برای هکرها فراهم آورده است.
بر اساس گزارشهای منتشر شده، تا این لحظه حادثه خطرناکی روی نداده و اطلاعات کاربران در حال حاضر در امان بسر میبرند. یک مقاله تخصصی جزئیات این آسیبپذیری را تشریح کرده که نشان میدهد تراشههای اپل سیلیکون عملیات رمزگذاری را به صورت سختافزاری و سرتاسری انجام میدهند؛ روشی که تا کنون از موثرترین راههای مقابله با نشت دادهها محسوب میشد.
آیا تمام های تراشههای اپل را در معرض خطر قرار میدهد؟
به نظر میرسد هکرها با بهرهگیری از، فرصتهای جدیدی برای اجرای حملات سایبری یافتهاند. این آسیبپذیری تا کنون روی تراشه اپل اثبات شده است؛ اما کارشناسان احتمال میدهند که سری تراشههای و در پیکربندیهای مختلف نیز دچار ضعف مشابهی باشند. جالب است بدانید که روی پردازندههای نسل سیزدهم اینتل نیز امکان فعالسازی وجود دارد، هرچند تا به حال گزارشی از سوءاستفاده از آنها ثبت نشده است.
ریشه این مشکل به واحد DMP در پردازنده مرکزی برمیگردد. DMP نوعی حافظه پیشداده است که با کش کردن اطلاعات، سرعت دسترسی را افزایش میدهد. اما در تراشههای اپل، همین واحد میتواند امنیت بالا را به خطر بیندازد. مهاجمان با دستکاری این بخش از، میتوانند کارکرد آن را تغییر دهند تا دادههای حساس به صورت پنهانی استخراج شده و در دسترس قرار گیرند. در این حالت حتی رمزگذاری سرتاسری نیز بیاثر میشود. غیرفعال کردن DMP نیز تأثیر منفی بر قدرت پردازشی دستگاه دارد.
راهکار مقابله با، نصب بهروزرسانیهای منظم و است. کاربران باید آپدیتهای نرمافزاری را در اسرع وقت اعمال کنند. همچنین توسعهدهندگان کتابخانههای رمزگذاری در اکوسیستم اپل باید رویکردهای جدیدی را در پیش بگیرند؛ هرچند که تا لحظه حاضر راهحل قطعی برای از بین بردن این آسیبپذیری وجود ندارد. در نهایت باید منتظ ماند و دید که اپل چگونه با این چالش امنیتی مقابله خواهد کرد.




