Az Apple háza táján sebezhetőséget találtak, ami ezúttal az Apple Silicon sorozatot érinti, igaz, az M1 Ultra és az M1 Pro sérülékenységét még nem erősítették meg a biztonságtechnikai kutatók, de mivel az alapok azonosak, jó eséllyel azok a lapkák is érintettek. És velük együtt az A14-es SoC is érintett, amely a negyedik generációs iPad és a 12. generációs iPhone-ok alapját adja – ebben az esetben már bizonyítani is sikerült a sebezhetőséget.
Az Augury névre keresztelt sebezhetőséget egy kutatócsapat tárta fel, akik az Illinois Urbana-Champaign Egyetem, a Tel-avivi Egyetem és a Washingtoni Egyetem kötelékét erősítik. A vizsgálatok alapján úgy tűnik, az Apple világelsőként alkalmazott speciális technológiája, a Data Memory-Dependent Prefetcher, azaz a DMP okozza a fejfájást, amelynek köszönhetően olyan adatokat lophatnak el a hackerek, amik éppen „pihennek”, azaz nem dolgoznak velük a processzormagok. A DMP az adott folyamatokhoz nem feltétlenül kapcsolódó adatokat is tudja „gyorsítótárazni”, így olyan adatok is veszélybe kerülhetnek egy esetleges támadás során, amelyeknek nem kapcsolódnak teljesen szorosan az aktuális munkafolyamatokhoz.
A DMP funkció igazából egy elágazásbecslő, amelynek feladata az, hogy „kitalálja”, mely adatokra lesz szükség az éppen futó feladatoknál, ezeket előkészíti, így ha ténylegesen kellenek, hamar hozzájuk férhetnek a processzormagok, így növelhető a rendszer teljesítménye. Hasonló már a Spectre és Meltdown sebezhetőségeknél is előfordult, ám nagy különbség, hogy azoknál csak az éppen használatban lévő adatokat tudták kinyerni a támadók, többnyire eléggé körülményesen, kis hatásfokkal, lassan. A DMP esetében akár a teljes memóriatartalom is kiszivároghat, ha a felkészült támadó sikeresen ki tudja aknázni a sérülékenységben rejlő lehetőségeket.
A sebezhetőség jellege miatt az eddigi, kifejezetten a spekulatív végrehajtásban rejlő gyengeségek kiaknázását nehezítő mitigációk ebben az esetben nem működnek, azok ugyanis többnyire azt szabályozták, mi minden legyen „látható” a processzormagok számára, itt azonban a „pihenő”, feldolgozás alatt nem álló memóriatartalom is veszélyben van.
A kutatók már tájékoztatták felfedezésükről az Apple csapatát, ám a kaliforniai vállalat egyelőre nem árulta el, tervezi-e a sebezhetőség javítását, és ha igen, mikor. Remélhetőleg rövidesen hivatalos forrásból is érkezik reakció a problémára.
