Взлом чипа SMC на Mac возможен заклинанием из Гарри Поттера

Опубликовано: 26 мая 2013 г., воскресенье

Apple не откажешь в творческом подходе в неожиданных местах. Исследование безопасности чипа SMC в Mac, отвечающего в том числе за контроль напряжения и работу датчика освещённости, открыло забавный момент, являющийся прямой отсылкой к известным романам Джоан Роулинг.

Интересный факт был обнародован ветераном обратной инженерии Алексом Ионеску на конференции по компьютерной безопасности NoSuchCon: «Чип SMC защищен достойно, и лишь единицы в мире имеют оборудование и навыки, чтобы прочитать сохранённые в нём данные. Но делать это необязательно, когда записанные параметры можно изменить извне с меньшими трудозатратами. Атаки, о которых я говорю в своей презентации, относятся к таким, которые могут предпринять только структуры государственного уровня с соответствующими техническими знаниями. Эти атаки требуют точного знания параметров компьютера–цели. Эти атаки идеальны, к примеру, в момент пересечения границы, когда принимающая сторона просит осмотреть ваш ноутбук «для защиты от терроризма». Чип SMC имеет доступ к параметрам Mac, интерфейсам USB и питания. Одна из возможных атак, которая требует однократного доступа к ноутбуку, позволяет «помечать» такие компьютеры, заставляя кулеры издавать шум или подавать определённые сигналы через LED–индикаторы. Устройство также можно запрограммировать, запретив его включение и загрузку в определённый момент времени. Всё это становится возможным при вводе пароля SpecialisRevelio — заклинания, использованного в шестой книге серии романов о Гарри Поттере. Большинство встроенных контроллеров сделаны таким образом, что их код нечитаем с помощью программных механизмов. Однако SMC имеет диапазон памяти, который читается системой, но этот диапазон откликается только на запросы от чипа, а не от ПО. Удивительно, но при вводе заклинания из Гарри Поттера через незадокументированный интерфейс, чип разрешает чтение других диапазонов памяти через ПО. Сколько ещё таких «сюпризов» спрятано в вашем Mac…»

Источник: iphones.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Microsoft представила Bluetooth 4.0-мышку Modern Mouse

Мышь Microsoft Modern Mouse обладает гладкой обтекаемой формой, обеспечивая пользования как левой, так и правой рукой. дальше »

Подготовлена панорамная камера - аксессуар линейки Moto Mods

На недавном мероприятии в Гане компания Lenovo/Motorola запустила несколько смартфонов, а главное – показала еще один аксессуар - Moto Mod. дальше »

Tencent разрешит китайским подросткам играть в мобильную «доту» только час в день

Китайский интернет-гигант Tencent ограничит количество подростков до 18 лет, желающих играть в известную мобильную игру "Honor of Kings". дальше »

HMD выпустит ещё один кнопочный телефон Nokia

В Китае прошёл обязательную сертификацию новый мобильный телефон Nokia, выпущенный компанией HMD. дальше »

Qualcomm показала ультразвуковой сканер отпечатков пальцев

Компания Qualcomm представила ультразвуковой сканер отпечатков пальцев, благодаря которому производители получат больше свободы в размещении сенсоров. дальше »

NEXCOM анонсировала транспортный компьютер VMC 110

Компания NEXCOM представила транспортный промышленный компьютер серии VMC 110. Укомплектованный процессором NXPi.MX 6DualLite и работающий на ОС Android, дальше »

Компания Meizu выпустила фирменные умные весы

Компания Meizu расширила линейку своих высокотехнологичных продуктов и представила умные весы, которые измеряют не только вес, но и процент жира, мышечную массу и другие важные для здоровья и занятий спортом показатели - до 12 различных параметров. дальше »

Asus VivoBook S510: ноутбук в стильном металлическом корпусе

Компания Asus пополнила линейку ноутбуков недорогой новинкой — VivoBook S510 на платформе Intel Kaby Lake. дальше »

MSI представила две материнские платы microATX для RYZEN

Компания MSI представила две новые материнские платы для процессоров RYZEN - B350M и A320M серии Pro-VD. Обе платы являются моделями начального уровня и представляют форм-фактор microATX. дальше »

Acer добивается успехов в сегменте высокопроизводительных ПК

Digitimes: Как сообщил гендиректор Acer Джейсон Чен, бизнес компании Acer сосредоточен на сегментах с высокой степенью рентабельности, включая игровые ноутбуки, ультратонкие модели 2-в-1, и каждый сегмент имел успешные результаты за первые пять месяцев текущего года. дальше »