Взлом чипа SMC на Mac возможен заклинанием из Гарри Поттера

Опубликовано: 26 мая 2013 г., воскресенье

Apple не откажешь в творческом подходе в неожиданных местах. Исследование безопасности чипа SMC в Mac, отвечающего в том числе за контроль напряжения и работу датчика освещённости, открыло забавный момент, являющийся прямой отсылкой к известным романам Джоан Роулинг.

Интересный факт был обнародован ветераном обратной инженерии Алексом Ионеску на конференции по компьютерной безопасности NoSuchCon: «Чип SMC защищен достойно, и лишь единицы в мире имеют оборудование и навыки, чтобы прочитать сохранённые в нём данные. Но делать это необязательно, когда записанные параметры можно изменить извне с меньшими трудозатратами. Атаки, о которых я говорю в своей презентации, относятся к таким, которые могут предпринять только структуры государственного уровня с соответствующими техническими знаниями. Эти атаки требуют точного знания параметров компьютера–цели. Эти атаки идеальны, к примеру, в момент пересечения границы, когда принимающая сторона просит осмотреть ваш ноутбук «для защиты от терроризма». Чип SMC имеет доступ к параметрам Mac, интерфейсам USB и питания. Одна из возможных атак, которая требует однократного доступа к ноутбуку, позволяет «помечать» такие компьютеры, заставляя кулеры издавать шум или подавать определённые сигналы через LED–индикаторы. Устройство также можно запрограммировать, запретив его включение и загрузку в определённый момент времени. Всё это становится возможным при вводе пароля SpecialisRevelio — заклинания, использованного в шестой книге серии романов о Гарри Поттере. Большинство встроенных контроллеров сделаны таким образом, что их код нечитаем с помощью программных механизмов. Однако SMC имеет диапазон памяти, который читается системой, но этот диапазон откликается только на запросы от чипа, а не от ПО. Удивительно, но при вводе заклинания из Гарри Поттера через незадокументированный интерфейс, чип разрешает чтение других диапазонов памяти через ПО. Сколько ещё таких «сюпризов» спрятано в вашем Mac…»

Источник: iphones.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Lenovo Folio: новый складной 7,8-дюймовый планшет

Компания Lenovo продемонстрировала на ежегодном мероприятии Lenovo Tech World концепт гибкого устройства Folio, который может функционировать как планшет или смартфон. дальше »

Sequent выпустила смарт-часы SuperCharger, которые не нуждаются в зарядке

Компания Sequent (Швейцария) выпустила уникальные смарт-часы, отличающиеся тем, что для них нет необходимости заряжать устройство. дальше »

Dell представила первый ноутбук с беспроводной зарядкой

Компания Dell представила инновационный планшет-трансформер Latitude 7285, который стал первым в мире компьютером формата 2-в-1 с беспроводной зарядкой. дальше »

Представлен флагманский смартфон Moto Z2 Force

Компания Motorola Mobility провела в Нью-Йорке презентацию флагманского смартфона Moto Z2 Force. дальше »

Panasonic анонсировала новую серию LCD дисплеев SF2

Компания Panasonic начала выпуск новой линейки дисплеев для цифровых рекламных щитов. дальше »

Еврокомиссия грозит компании Qualcomm штрафом по 580 000 евро в день

Американский производитель чипов Qualcomm находится под угрозой штрафа в размере 580 000 евро за каждый день просрочки с предоставлением антимонопольным регуляторам ЕС требуемой информации. дальше »

Смартфон LG V30 может поддерживать Google Daydream

С начала нынешнего года производитель электроники LG проявил интерес к виртуальной реальности. Появились признаки того, что LG сотрудничает с Valve, возможно, для создания новой версии гарнитуры Vive, и теперь новая информация указывает на то, что будущий смартфон LG, V30 будет включать в себя поддержку Google Daydream. дальше »

HTC представила новый шлем виртуальной реальности Link

Компания HTC анонсировала новую гарнитуру виртуальной реальности, которая использует для работы мощности смартфона. дальше »

Компания Transcend представила нагрудную камеру DrivePro Body 30

Компания Transcend Information представила нагрудную камеру DrivePro Body 30, предназначенную специально для сотрудников служб охраны правопорядка. дальше »

Tambour Horizon: первые смарт-часы от модного дома Louis Vuitton

Смарт-часы под названием Tambour Horizon работают под управлением Android и доступны в трех корпусах, модифицируемых 60-ю дизайнерскими вариантами ремешков. дальше »