[ad_1]
Los usuarios de APPLE están en alerta máxima ya que se ha descubierto una vulnerabilidad de seguridad sin resolver.
El hack ataca el hardware del dispositivo, lo que significa que un parche de software de Apple no lo arreglará.
1
El esquema aprovecha las técnicas de «autenticación de puntero» empleadas por el chip de computadora M1 de Apple.
Las herramientas de seguridad de autenticación de puntero marcan el código que se ha modificado maliciosamente.
Depende de una firma digital llamada Código de autenticación de puntero (PAC): suponer erróneamente que un PAC hará que la computadora explote y se bloquee.
«La idea detrás de la autenticación de puntero es que si todo lo demás falla, aún puede confiar en él para evitar que los atacantes se apoderen de su sistema», dijeron los investigadores del MIT a Digital Trends.
Pero un nuevo truco abre un canal lateral donde se pueden adivinar los PAC sin activar las alarmas de seguridad.
Los expertos en ciberseguridad han denominado la vulnerabilidad de seguridad PACMAN.
«Hemos demostrado que la autenticación de punteros como última línea de defensa no es tan absoluta como pensábamos», dijeron los investigadores.
Pero, para que PACMAN actúe contra los usuarios, también debe haber una vulnerabilidad de software, dijeron los autores del estudio a The Register en un correo electrónico.
Apple ha respondido a la brecha de seguridad.
«Según nuestro análisis, así como los detalles compartidos con nosotros por los investigadores, hemos concluido que este problema no representa un riesgo inmediato para nuestros usuarios y es insuficiente para eludir las protecciones de seguridad del sistema operativo por sí solo».
Apple desea mantener el control sobre PACMAN a medida que el chip M2 se implementa con las nuevas Macbooks.
La próxima generación de chips de computadora impulsará la Macbook Air, que se presentó en la WWDC de Apple.
[ad_2]