dernière ligne de défense sur la puce M1 d'Apple prétendue, à été casser par une équipe de chercheurs du MIT, créant une faille de sécurité au niveau matériel.
Les M1 sont largement considérées comme assez sécurisées , malgré certaines vulnérabilités découvertes dans le passé. Cependant, ce problème particulier se distingue par son incapacité à être corrigé ou autrement mis à jour. Comme il est attaché au matériel, la seule façon de le dépanner serait de remplacer la puce.
L'attaque, surnommée "PACMAN" par l'équipe de recherche (il y a une raison à cela), peut contourner la sécurité d'authentification du pointeur du M1 , cela ne laissera aucune indice derrière elle. La fonction ajoute essentiellement une signature codée spéciale à diverses fonctions de mémoire et nécessite une authentification avant d'exécuter ces fonctions. Point important: ces codes d'authentification de pointeur (PAC)sont destinés à arrêter les bogues de sécurité avant qu'ils ne puissent causer des dommages importants.
Une attaque PACMAN essaie de deviner le code correct pour tromper la puce en lui faisant croire qu'un bogue n'en est pas un. Et comme le nombre de valeurs PAC individuelles est fini, il n'est pas trop difficile d'essayer toutes les possibilités. La doublure argentée dans tout cela est qu'une attaque PACMAN dépend extrêmement de la spécificité. Il doit savoir exactement quel type de bogue il est censé laisser passer, et il ne peut rien compromettre s'il n'y a pas de bogue pour essayer de passer par l'authentification par pointeur.
Bien que les attaques PACMAN ne constituent pas une menace immédiate pour la plupart des systèmes mac m1, cette faille de sécurité qui pourrait être exploitée. L'équipe du MIT espère que la connaissance de cette faiblesse incitera les concepteurs et les ingénieurs à trouver des moyens de fermer l'exploit à l'avenir.