CPU-Schwachstelle: iLeakage gefährdet sensible Nutzerdaten auf Apple-Geräten
26. Okt. 2023, 13:19 | 0 KommentareDurch eine Schwachstelle in Apple-CPUs der A- und M-Serie lassen sich sensible Daten abgreifen. Der Angriff erfolgt über den Webbrowser Safari.
Ein vierköpfiges Forscherteam hat kürzlich einen neuen Spectre-basierten Seitenkanalangriff vorgestellt, den es als iLeakage bezeichnet und durch den es möglich ist, von verschiedenen Apple-Geräten über den Safari-Browser sensible Nutzerdaten abzugreifen. Wie die Entdecker auf einer Informationsseite erklären, lässt sich der Angriff auf sämtlichen MacOS- und iOS-basierten Geräten ausführen, in denen eine CPU aus Apples A- oder M-Serie verbaut ist, was letztendlich auf unzählige Macs, iPhones und iPads zutrifft.
Wir zeigen, wie ein Angreifer Safari dazu bringen kann, eine beliebige Webseite zu rendern und anschließend mithilfe von spekulativer Ausführung vertrauliche Informationen darin zu finden
... erklären die Forscher auf ihrer Webseite und untermauern ihre Behauptung durch eine Reihe von Videos.
Mehr dazu findest Du auf golem.de
Kurze URL:
Das könnte Dich auch interessieren:
Auf dem Youtube-Kanal Der8auer ist ein ungewöhnlich gut gefälschter AMD Ryzen 7 7800X3D untersucht worden.
Die Schwachstelle verschafft Angreifern Zugang zu einer der höchsten Privilegienstufen heutiger PC-Systeme. Schadsoftware entzieht sich damit jeglicher Erkennung.
Ähnliche News:
Raptor-Lake-CPUs werden knapp
Microcode Update: Intel CPUs sollen durch den Patch nicht langsamer werden
Dell veröffentlicht versehentlich CPU und GPU Roadmaps
Kungpeng Pro: Orangepi bringt Bastelrechner mit mysteriöser Huawei-CPU
CPU-Automat spuckt Intel Core i7-8700 um 3 Euro aus
Nanotile: X-Silicon entwickelt RISC-V-Kern mit CPU und GPU
Sipearl Rhea-2: Europas zweite Supercomputer-CPU wird komplex
Intel-CPUs verursachen Abstürze in Spielen
SPEC CPU: Tausende Intel-Benchmarks wegen Manipulation zurückgezogen
Codename Blackhawk: ARM will die leistungsfähigste Smartphone-CPU entwickeln
Microcode Update: Intel CPUs sollen durch den Patch nicht langsamer werden
Dell veröffentlicht versehentlich CPU und GPU Roadmaps
Kungpeng Pro: Orangepi bringt Bastelrechner mit mysteriöser Huawei-CPU
CPU-Automat spuckt Intel Core i7-8700 um 3 Euro aus
Nanotile: X-Silicon entwickelt RISC-V-Kern mit CPU und GPU
Sipearl Rhea-2: Europas zweite Supercomputer-CPU wird komplex
Intel-CPUs verursachen Abstürze in Spielen
SPEC CPU: Tausende Intel-Benchmarks wegen Manipulation zurückgezogen
Codename Blackhawk: ARM will die leistungsfähigste Smartphone-CPU entwickeln
Weitere News:
Apple Intelligence funktioniert doch schon in Europa - Auf Englisch
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024