פגיעויות בסדרת התקני USB-C של אפל

[מודעה_1]

הבעיה התגלתה על ידי חוקר האבטחה תומאס רות' כאשר פרץ בהצלחה לבקר ACE3 USB-C הקנייני של אפל, אשר ממלא תפקיד מפתח בניהול טעינה והעברת נתונים במכשירים החדשים ביותר של אפל.

מידע על מתקפה זו נחשף לראשונה בכנס ה-38 לתקשורת כאוס בסוף דצמבר בשנה שעברה, אך הפרטים הספציפיים פורסמו רק לאחרונה. התקרית הדגישה פגיעויות ביישום USB-C של אפל, מה שעורר חששות לגבי אבטחת נתוני המשתמשים ושלמות המכשיר.

Lỗ hổng trong hàng loạt thiết bị USB-C của Apple- Ảnh 1. — אפל החלה ליישם USB-C באייפון מאז סדרת האייפון 15

במצגת טכנית, תיאר רות' את שיטתו, שכללה הנדסה הפוכה של בקר ACE3 כדי לחשוף את הקושחה ופרוטוקולי התקשורת שלו. לאחר ניצול חולשות אלו, הוא תכנת מחדש את הבקר, מה שאפשר לו לבצע פעולות לא מורשות כגון עקיפת בדיקות אבטחה והזרקת פקודות זדוניות.

אפל לא מספקת מספיק הגנה למשתמשים

הפגיעות שרוט ניצל נובעת מכישלונה של אפל ליישם הגנות מספיקות בקושחה של הבקר. זה מאפשר לתוקף לקבל גישה ברמה נמוכה באמצעות כבל או מכשיר USB-C שעוצב במיוחד. לאחר הפרצה, ניתן לתמרן את הבקר כדי לחקות אביזרים מהימנים או לבצע פעולות ללא הסכמת המשתמש.

לפי Cyber Security News , המתקפה משמעותית לאבטחת מכשירים מכיוון שהשילוב של ACE3 עם מערכות פנימיות עלול להוביל לפריצות חופשיות או להשתלות קושחה שיפגעו במערכת ההפעלה הראשית. גורמים זדוניים עלולים לנצל את הפגיעויות הללו כדי לקבל גישה בלתי מורשית למידע רגיש או להשתלט על מכשירים.

החדשות הטובות הן שמשתמשי אפל לא צריכים לדאוג יותר מדי, שכן פרטי המתקפה נחשפו רק לאחרונה והתהליך מורכב למדי. עם זאת, האקרים ימצאו דרכים לנצל שיטה זו עם הזמן. מומלץ למשתמשים לנקוט משנה זהירות, בעוד שאפל טרם פרסמה הצהרה ספציפית או לוח זמנים לתיקון באג בבקר ACE3.

[מודעה_2]
מקור: https://thanhnien.vn/lo-hong-trong-hang-loat-thiet-bi-usb-c-cua-apple-185250114091100872.htm