总部位于帕罗阿托的网络安全团队Calif研究人员利用 Mythos 预览版发现了首个针对苹果 M5 芯片的公开 macOS 内核内存损坏漏洞(Exploit),并透露 Mythos 的威力极其惊人。
苹果公司历时五年,耗资约数十亿美元打造了“内存完整性强制执行”(Memory Integrity Enforcement, MIE)系统。这套基于 ARM MTE 技术的硬件辅助内存安全系统,是 M5和A19芯片的核心安全特性,专门旨在彻底终结整个内存损坏漏洞类别。
然而,来自Calif的研究人员仅用5 天时间就编写出了一个可运行的攻击程序(Exploit)。
根据苹果自身的研究,MIE 本应瓦解针对现代 iOS 的所有公开攻击链,包括近期泄露的 Coruna 和 Darksword 工具包。据悉,Calif 的团队本周亲自前往 Apple Park 总部,当面递交了这份报告。
长达 55 页的完整技术报告将在苹果修复该漏洞后正式发布。
#人工智能##苹果#
发布于 美国
