Взлом чипа SMC на Mac возможен заклинанием из Гарри Поттера

Опубликовано: 26 мая 2013 г., воскресенье

Apple не откажешь в творческом подходе в неожиданных местах. Исследование безопасности чипа SMC в Mac, отвечающего в том числе за контроль напряжения и работу датчика освещённости, открыло забавный момент, являющийся прямой отсылкой к известным романам Джоан Роулинг.

Интересный факт был обнародован ветераном обратной инженерии Алексом Ионеску на конференции по компьютерной безопасности NoSuchCon: «Чип SMC защищен достойно, и лишь единицы в мире имеют оборудование и навыки, чтобы прочитать сохранённые в нём данные. Но делать это необязательно, когда записанные параметры можно изменить извне с меньшими трудозатратами. Атаки, о которых я говорю в своей презентации, относятся к таким, которые могут предпринять только структуры государственного уровня с соответствующими техническими знаниями. Эти атаки требуют точного знания параметров компьютера–цели. Эти атаки идеальны, к примеру, в момент пересечения границы, когда принимающая сторона просит осмотреть ваш ноутбук «для защиты от терроризма». Чип SMC имеет доступ к параметрам Mac, интерфейсам USB и питания. Одна из возможных атак, которая требует однократного доступа к ноутбуку, позволяет «помечать» такие компьютеры, заставляя кулеры издавать шум или подавать определённые сигналы через LED–индикаторы. Устройство также можно запрограммировать, запретив его включение и загрузку в определённый момент времени. Всё это становится возможным при вводе пароля SpecialisRevelio — заклинания, использованного в шестой книге серии романов о Гарри Поттере. Большинство встроенных контроллеров сделаны таким образом, что их код нечитаем с помощью программных механизмов. Однако SMC имеет диапазон памяти, который читается системой, но этот диапазон откликается только на запросы от чипа, а не от ПО. Удивительно, но при вводе заклинания из Гарри Поттера через незадокументированный интерфейс, чип разрешает чтение других диапазонов памяти через ПО. Сколько ещё таких «сюпризов» спрятано в вашем Mac…»

Источник: iphones.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Razer выпустила игровую клавиатуру, не боящуюся пролитого напитка

Кто из пользователей компьютеров хотя бы раз не проливал чаем, кофе или пивом клавиатуру своего устройства? Именно для них и компания Razer выпустила игровую клавиатуру Razer Cynosa Chroma. дальше »

Эксперты оценили общую стоимость компонентов iPhone X

Стоимость компонентов, используемых Apple при производстве iPhone X, равна 357,5 долларам, следует из отчета консалтинговой фирмы TechInsights. дальше »

Прибыль Intel за год увеличилась на 34 процента

Корпорация Intel обнародовала показатели деятельности в третьем квартале текущего финансового года: дальше »

Logitech выпустила клавиатуру для виртуальной реальности

Компания Logitech решила выпустить для виртуальной реальности HTC Vive свою клавиатуру так, чтобы облегчить создание и поддержку приложений в VR. дальше »

Apple ищет замену чипам Qualcomm в своих мобильных устройствах нового поколения

Уже в следующем поколении продукции Apple может не оказаться чипов от Qualcomm. В настоящее время обе компании находятся в состоянии судебной тяжбы. дальше »

ZTE представила смартфон Voyage 5

На днях китайская компания ZTE презентовала смартфон Voyage 5 (на сайте TENAA он прошел сертификацию под индексом A0620) с 5,2-дюймовым экраном с разрешением 1280×720 пикселей. дальше »

Теперь Apple Watch Series 3 могут проигрывать музыку 7 часов

1 ноября 2017 года Apple выпустила watchOS 4.1, благодаря которой пользователи могут передавать музыку из библиотеки iCloud или Apple Music на «умные» часы. дальше »

Новая видеокарта GeForce GTX 1070 Ti от NVIDIA

Видеокарты серии GeForce GTX 10 созданы на основе архитектуры Pascal и обеспечивают увеличение производительности до трех раз по сравнению с видеокартами предыдущего поколения. дальше »

AMD представила новейшие мобильные процессоры

Компания AMD анонсировала выход мобильного процессора AMD Ryzen с графическим ядром Radeon Vega для ультратонких ноутбуков. дальше »

Смартфоны Samsung обновятся до Android 8.0 Oreo в начале 2018 года

Компания Samsung приступит к обновлению ряда мобильных устройств до новейшей ОС Android 8.0 Oreo в начале будущего года. дальше »