شناسایی آسیب پذیری خطرناک در تراشه امنیتی اپل - وبلاگ هیمالیا

به گزارش وبلاگ هیمالیا به نقل از اسلش گیر، مساله نگران کننده این است که آسیب پذیری یادشده به هیچ وجه قابل رفع کردن نیست و با یک به روزرسانی نرم افزاری از بین نمی رود. این در حالی است که بسیاری از مسائل امنیتی سخت افزارها و تراشه های مختلف با به روزرسانی نرم افزاری رفع می شوند.

تراشه امنیتی تی 2 اپل که با معماری پردازنده های ای 10 اپل هم سازگار است، با هدف کاهش خطرات امنیتی به وجود آمده برای پردازنده های شرکت اینتل فراوری شده است. این تراشه ضمن آنالیز رمزگذاری ها و شرایط میان افزارها، نحوه پردازش داده های صوتی و تصویری را نیز زیر نظر می گیرد. اما آنالیز ها نشان می دهد هکرها می توانند ضمن نفوذ به این تراشه ها فرایند پردازش داده های آنها را کنترل نموده و از این طریق حتی به سخت افزارهای دیگر اپل نیز دسترسی یابند.

همچنین هکرها می توانند با اجرای فرایند رمزگشایی از داده های در حال تبادل بر روی این تراشه به آنها نیز دسترسی یابند. البته داده های رمزگذاری شده و ذخیره شده به شیوه رمزگذاری FileVault 2 توسط هکرها قابل دسترس نیستند.

مؤسسه امنیتی نیلز اچ که برای اولین بار این آسیب پذیری را در تراشه های تی 2 شناسایی نموده می گوید اپل هنوز به درخواست ها برای اظهارنظر در خصوص مشکل یادشده پاسخ نداده است.