Взлом чипа SMC на Mac возможен заклинанием из Гарри Поттера

Опубликовано: 26 мая 2013 г., воскресенье

Apple не откажешь в творческом подходе в неожиданных местах. Исследование безопасности чипа SMC в Mac, отвечающего в том числе за контроль напряжения и работу датчика освещённости, открыло забавный момент, являющийся прямой отсылкой к известным романам Джоан Роулинг.

Интересный факт был обнародован ветераном обратной инженерии Алексом Ионеску на конференции по компьютерной безопасности NoSuchCon: «Чип SMC защищен достойно, и лишь единицы в мире имеют оборудование и навыки, чтобы прочитать сохранённые в нём данные. Но делать это необязательно, когда записанные параметры можно изменить извне с меньшими трудозатратами. Атаки, о которых я говорю в своей презентации, относятся к таким, которые могут предпринять только структуры государственного уровня с соответствующими техническими знаниями. Эти атаки требуют точного знания параметров компьютера–цели. Эти атаки идеальны, к примеру, в момент пересечения границы, когда принимающая сторона просит осмотреть ваш ноутбук «для защиты от терроризма». Чип SMC имеет доступ к параметрам Mac, интерфейсам USB и питания. Одна из возможных атак, которая требует однократного доступа к ноутбуку, позволяет «помечать» такие компьютеры, заставляя кулеры издавать шум или подавать определённые сигналы через LED–индикаторы. Устройство также можно запрограммировать, запретив его включение и загрузку в определённый момент времени. Всё это становится возможным при вводе пароля SpecialisRevelio — заклинания, использованного в шестой книге серии романов о Гарри Поттере. Большинство встроенных контроллеров сделаны таким образом, что их код нечитаем с помощью программных механизмов. Однако SMC имеет диапазон памяти, который читается системой, но этот диапазон откликается только на запросы от чипа, а не от ПО. Удивительно, но при вводе заклинания из Гарри Поттера через незадокументированный интерфейс, чип разрешает чтение других диапазонов памяти через ПО. Сколько ещё таких «сюпризов» спрятано в вашем Mac…»

Источник: iphones.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

«Умный холодильник» от LG с выходом в Интернет

Компания LG представила «умный холодильник», управлять которым можно удаленно — с помощью смартфона или планшета дальше »

Adobe выпустил внеплановый патч для Flash–плеера

Компания Adobe отреагировала на хакерские атаки и выпустил внеплановый патч для Flash–плеера. дальше »

Опубликован мировой рейтинг информационных технологий за 2010-2011 годы

Всемирный экономический форум опубликовал подготовленный им совместно со школой бизнеса INSEAD рейтинг стран в соответствии с уровнем развития информационных технологий дальше »

«Облака» добрались до космической разведки

Образец «облачного» сервиса для множества видеозаписей и детальных космических снимков, собираемых агентством геопространственной разведки США NGA, будет реализовано в проекте National System for Geo–Intelligence Video Services дальше »

К 2012 году в Казахстане услуги е–правительства станут доступны через мобильный телефон

К 2012 году услугами электронного правительства Казахстана можно будет воспользоваться через мобильный телефон. дальше »

SimaPad 2 от Дениса Симачева

Команда DENIS SIMACHЁV представила SimaPad 2! Новое устройство тоньше и легче, поэтому его ещё приятней держать в руках и удобно носить с собой повсюду каждый день дальше »

Cisco открыла новый датацентр в США

Компания Cisco открыла свой новый датацентр мощностью 5 мегаватт, предназначенный для нужд коммерческих клиентов и самой Cisco. дальше »

Швеция будет использовать ГЛОНАСС

Несмотря на многочисленные скептические оценки навигационной системы ГЛОНАСС, проект начинает приобретать популярность. дальше »

3D театр LG HX806TH c Blu–ray и звуком 5.1

Компания LG в этом году запускает в производство новые системы домашнего театра, почти все они поддерживают 3D, как HX806TH, оснащенный еще и акустической системой формата 5.1. дальше »

ЕС намерен строго следить за совместимостью «облачных систем»

Еврокомиссар по вопросам информационного общества выступает за совместимость различных «облачных систем» дальше »