Взлом чипа SMC на Mac возможен заклинанием из Гарри Поттера

Опубликовано: 26 мая 2013 г., воскресенье

Apple не откажешь в творческом подходе в неожиданных местах. Исследование безопасности чипа SMC в Mac, отвечающего в том числе за контроль напряжения и работу датчика освещённости, открыло забавный момент, являющийся прямой отсылкой к известным романам Джоан Роулинг.

Интересный факт был обнародован ветераном обратной инженерии Алексом Ионеску на конференции по компьютерной безопасности NoSuchCon: «Чип SMC защищен достойно, и лишь единицы в мире имеют оборудование и навыки, чтобы прочитать сохранённые в нём данные. Но делать это необязательно, когда записанные параметры можно изменить извне с меньшими трудозатратами. Атаки, о которых я говорю в своей презентации, относятся к таким, которые могут предпринять только структуры государственного уровня с соответствующими техническими знаниями. Эти атаки требуют точного знания параметров компьютера–цели. Эти атаки идеальны, к примеру, в момент пересечения границы, когда принимающая сторона просит осмотреть ваш ноутбук «для защиты от терроризма». Чип SMC имеет доступ к параметрам Mac, интерфейсам USB и питания. Одна из возможных атак, которая требует однократного доступа к ноутбуку, позволяет «помечать» такие компьютеры, заставляя кулеры издавать шум или подавать определённые сигналы через LED–индикаторы. Устройство также можно запрограммировать, запретив его включение и загрузку в определённый момент времени. Всё это становится возможным при вводе пароля SpecialisRevelio — заклинания, использованного в шестой книге серии романов о Гарри Поттере. Большинство встроенных контроллеров сделаны таким образом, что их код нечитаем с помощью программных механизмов. Однако SMC имеет диапазон памяти, который читается системой, но этот диапазон откликается только на запросы от чипа, а не от ПО. Удивительно, но при вводе заклинания из Гарри Поттера через незадокументированный интерфейс, чип разрешает чтение других диапазонов памяти через ПО. Сколько ещё таких «сюпризов» спрятано в вашем Mac…»

Источник: iphones.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Sharp Aquos Sense SHV40: бюджетный смартфон со скромным дизайном

Sharp Aquos Sense - это доступная новинка со скромным дизайном, IGZO-экраном (5", Full HD), защищённым корпусом и фирменным голосовым помощником Emopa. дальше »

Xiaomi выпустила умный тренажер

Линейка полезных девайсов от Xiaomi пополнилась очередной новинкой. Это что-то близкое к петлям для кроссфита, но с аккумулятором и Bluetooth. дальше »

HP выпустила компьютер-рюкзак Omen X Compact

Компания HP приступила к продажам геймерского компьютера Omen X Compact, который может надеваться за спину как рюкзак с помощью специального аксессуара для работы с контентом виртуальной реальности. дальше »

Представлены новые рабочие станции Fujitsu CELSIUS R970 и M770

В рамках мероприятия Nvidia GPU Technology Conference в Мюнхене (Германия) компания Fujitsu анонсировала полностью модернизированные рабочие станции CELSIUS M770 и обновленные рабочие станции CELSIUS R970. дальше »

В Гонконге выпустили телефон-спиннер c 1.4"-экраном

Гонконгская компания Chilli International выпустила кнопочный телефон в форме спиннера с миниатюрным экраном. дальше »

11 ноября HTC представит безрамочный смартфон U11 Plus

Компания HTC представит свой первый безрамочный смартфон под названием U11 Plus в 11 ноября нынешнего года в Китае. дальше »

Умные часы Apple Watch Series 3 уже в продаже

На презентации Apple в сентябре были продемонстрированы смарт-часы Apple Watch Series 3, со способностью работать в сетях LTE, принимать звонки без соединения со смартфоном. дальше »

Google выпустила флагманские смартфоны Pixel 2 и Pixel 2 XL

Компания Google официально представила флагманские смартфоны Pixel нового поколения – компактный Google Pixel 2 и более крупный Pixel 2 XL. дальше »

GoPro представила новые камеры Hero6 Black и Fusion

Компания GoPro официально представила две свои новинки: экшн-камеры Hero6 Black и Fusion. дальше »

В Вене открылся Европейский технологический центр IEEE

IEEE, крупнейшая в мире профессиональная организация инженеров, учёных и прочих специалистов, создающих и развивающих технологии, объявила об открытии Европейского технологического центра в Вене. дальше »