Взлом чипа SMC на Mac возможен заклинанием из Гарри Поттера

Опубликовано: 26 мая 2013 г., воскресенье

Apple не откажешь в творческом подходе в неожиданных местах. Исследование безопасности чипа SMC в Mac, отвечающего в том числе за контроль напряжения и работу датчика освещённости, открыло забавный момент, являющийся прямой отсылкой к известным романам Джоан Роулинг.

Интересный факт был обнародован ветераном обратной инженерии Алексом Ионеску на конференции по компьютерной безопасности NoSuchCon: «Чип SMC защищен достойно, и лишь единицы в мире имеют оборудование и навыки, чтобы прочитать сохранённые в нём данные. Но делать это необязательно, когда записанные параметры можно изменить извне с меньшими трудозатратами. Атаки, о которых я говорю в своей презентации, относятся к таким, которые могут предпринять только структуры государственного уровня с соответствующими техническими знаниями. Эти атаки требуют точного знания параметров компьютера–цели. Эти атаки идеальны, к примеру, в момент пересечения границы, когда принимающая сторона просит осмотреть ваш ноутбук «для защиты от терроризма». Чип SMC имеет доступ к параметрам Mac, интерфейсам USB и питания. Одна из возможных атак, которая требует однократного доступа к ноутбуку, позволяет «помечать» такие компьютеры, заставляя кулеры издавать шум или подавать определённые сигналы через LED–индикаторы. Устройство также можно запрограммировать, запретив его включение и загрузку в определённый момент времени. Всё это становится возможным при вводе пароля SpecialisRevelio — заклинания, использованного в шестой книге серии романов о Гарри Поттере. Большинство встроенных контроллеров сделаны таким образом, что их код нечитаем с помощью программных механизмов. Однако SMC имеет диапазон памяти, который читается системой, но этот диапазон откликается только на запросы от чипа, а не от ПО. Удивительно, но при вводе заклинания из Гарри Поттера через незадокументированный интерфейс, чип разрешает чтение других диапазонов памяти через ПО. Сколько ещё таких «сюпризов» спрятано в вашем Mac…»

Источник: iphones.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Logitech представила телеприставку для GoogleTV

Компания Logitech представила свою новинку под названием Revue, ставшая первым в мире устройством, предназначенным для работы с технологией Google TV. дальше »

Призыв к Linux-пользователям «посчитаться»

Энтузиасты из Испании решили ответить различным исследовательским компаниям, полагающим, что в мире менее 1 процента пользователей операционной системы GNU/Linux. дальше »

Создан язык для общения людей с роботами

Группа ученых из Технического университета Эйндховена в Нидерландах создали «язык будущего» для общения людей с роботами. дальше »

Microsoft обещает планшеты к новогодним праздникам

Гендиректор Microsoft Стив Балмер заявил, что покупатели увидят планшеты на базе Windows 7 в течение рождественского сезона этого года. дальше »

Internet Explorer рекордно сдает позиции

Доля популярного веб-браузера от компании Microsoft Internet Explorer впервые в истории упала ниже 50%. дальше »

В Гвадалахаре проходит Полномочная конференция МСЭ

В понедельник в мексиканском городе Гвадалахара открылась Полномочная конференция Международного союза электросвязи. дальше »

ASUS анонсирует новые нетбуки Eee PC с USB 3.0

Компания ASUS представила новые модели нетбуков в рамках линейки Eee PC дальше »

Виртуальный манекен: разработка эстонского стартапа Fits

Эстонские разработчики создали виртуальный манекен, который может принимать формы любого человеческого тела. дальше »

Microsoft подал в суд на Motorola

По мнению истца, Motorola незаконно использует девять принадлежащих ему патентов в телефонах с операционной системой Google Android. дальше »

Sharp анонсирует электронные ридеры Galapagos

Компания Sharp представила две новых модели электронных ридеров под общим названием Galapagos. дальше »