Взлом чипа SMC на Mac возможен заклинанием из Гарри Поттера

Опубликовано: 26 мая 2013 г., воскресенье

Apple не откажешь в творческом подходе в неожиданных местах. Исследование безопасности чипа SMC в Mac, отвечающего в том числе за контроль напряжения и работу датчика освещённости, открыло забавный момент, являющийся прямой отсылкой к известным романам Джоан Роулинг.

Интересный факт был обнародован ветераном обратной инженерии Алексом Ионеску на конференции по компьютерной безопасности NoSuchCon: «Чип SMC защищен достойно, и лишь единицы в мире имеют оборудование и навыки, чтобы прочитать сохранённые в нём данные. Но делать это необязательно, когда записанные параметры можно изменить извне с меньшими трудозатратами. Атаки, о которых я говорю в своей презентации, относятся к таким, которые могут предпринять только структуры государственного уровня с соответствующими техническими знаниями. Эти атаки требуют точного знания параметров компьютера–цели. Эти атаки идеальны, к примеру, в момент пересечения границы, когда принимающая сторона просит осмотреть ваш ноутбук «для защиты от терроризма». Чип SMC имеет доступ к параметрам Mac, интерфейсам USB и питания. Одна из возможных атак, которая требует однократного доступа к ноутбуку, позволяет «помечать» такие компьютеры, заставляя кулеры издавать шум или подавать определённые сигналы через LED–индикаторы. Устройство также можно запрограммировать, запретив его включение и загрузку в определённый момент времени. Всё это становится возможным при вводе пароля SpecialisRevelio — заклинания, использованного в шестой книге серии романов о Гарри Поттере. Большинство встроенных контроллеров сделаны таким образом, что их код нечитаем с помощью программных механизмов. Однако SMC имеет диапазон памяти, который читается системой, но этот диапазон откликается только на запросы от чипа, а не от ПО. Удивительно, но при вводе заклинания из Гарри Поттера через незадокументированный интерфейс, чип разрешает чтение других диапазонов памяти через ПО. Сколько ещё таких «сюпризов» спрятано в вашем Mac…»

Источник: iphones.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Запатентована система удаления реальных объектов из виртуальной реальности

Компания Apple подала патентную заявку на систему удаления реальных объектов из виртуальной реальности. дальше »

Motorola представила новый Moto Mod Smart Speaker с голосовым помощником Amazon Alexa

Недавно компания Motorola анонсировала новый Moto Mod под названием Moto Smart Speaker для телефонов серии Moto Z. дальше »

HP выпустила самый мощный конвертер 2-в-1 (1)

Компания HP представила на конференции Adobe MAX «самую мощную» рабочую станцию-конвертер 2-в-1, получившую название ZBook x2. дальше »

Sony и E Ink совместно займутся разработкой электронных блокнотов

Согласно планам сторон, приёмом заказов и проектированием устройств в новой компании будет заниматься Sony, производством же займётся E Ink. дальше »

Новая китайская задумка: клон iPhone X на Android с четырьмя камерами (2)

Китайская компания Hotwav выпустила копию смартфона iPhone X под названием Symbol S3, которая уже доступна в продаже по фантастической цене в $80. дальше »

Продукты Acer удостоились награды Good Design Award 2017

Компания Acer объявила, что 8 ее продуктов получили награду Good Design Award 2017 за выдающийся дизайн. Среди них — панорамная камера с углом обзора на 360 градусов, видеорегистратор с углом обзора на 360 градусов, устройство для проверки качества воздуха в помещении, моноблок и четыре ноутбуки. дальше »

"Game of Thrones: Conquest" на субботний вечер

В новой игре от студии Warner Bros — "Game of Thrones: Conquest" (Игра престолов) у вас есть шанс стать лордом Вестероса и сразиться за корону в условиях жестокого политического противостояния. дальше »

Состоялся анонс смартфона Nokia 7

19 октября на специальном мероприятии HMD Global в Шанхае был представлен еще один смартфон линейки Nokia.  дальше »

Apple придется выплатить $440 млн патентному троллю VirnetX

Судья окружного суда США в Техасе принял окончательное решение по патентному делу, в котором Apple обвиняется в нарушении патентов, связанных с ее функциями iMessage и FaceTime. дальше »

Amazon выпустила ридер Kindle Oasis с водонепроницаемым корпусом

12 октября компания Amazon представила новую электронную книгу Kindle Oasis с большим дисплеем, преемника прошлогодней модели. дальше »