Biztonsági kutatók súlyos sebezhetÅ‘ségeket találtak az Apple legújabb processzoraiban, amelyek lehetÅ‘vé tehetik a hackerek számára, hogy ellopják személyes adataidat – elég csak egy rossz weboldalt meglátogatnod.
A Georgia Tech és a Ruhr Egyetem biztonsági szakértÅ‘i két kritikus hibát fedeztek fel az Apple A15, A16 és A17 chipjeiben, vagyis az iPhone 13, 14, 15 és 16 sorozatát érinti a probléma. Az FLOP (False Load Output Prediction) és SLAP (Speculative Load Address Prediction) névre keresztelt sérülékenységek kihasználásával a támadók manipulálhatják a processzorok adatkezelését.
A támadók nem igényelnek sem rosszindulatú szoftvereket, sem adathalász e-maileket, sÅ‘t, még fizikai hozzáférésre sincs szükségük. Ehelyett elég, ha egy fertÅ‘zött weboldalt látogatsz meg, amely tartalmaz rosszindulatú JavaScript vagy WebAssembly kódot. Ha véletlenül rákattintasz egy ilyen linkre, a hackerek észrevétlenül hozzáférhetnek az érzékeny adataidhoz.
A kutatók valós környezetben is tesztelték a sérülékenységet, és kiderült, hogy a hackerek az alábbi adatokhoz férhetnek hozzá:
Az Apple 2024 márciusában és szeptemberében értesült a problémáról, de még mindig nem adott ki javítást. A cég egy nyilatkozatban lekicsinyelte a veszélyt: "Elemzésünk alapján úgy véljük, hogy ez a probléma nem jelent közvetlen veszélyt a felhasználók számára."
Mivel még nincs hivatalos javítás, a szakértÅ‘k az alábbiakat javasolják:
Bár az Apple A-sorozatú chipjei forradalmasították az iPhone teljesítményét, ez az új biztonsági rés komoly adatvédelmi aggályokat vet fel. Amíg az Apple nem ad ki hivatalos javítást, érdemes óvatosnak lenni a böngészés során, mert egy rossz kattintás is veszélybe sodorhatja a személyes adataidat. Maradj biztonságban!
