В iOS и macOS обнаружили уязвимость, позволяющую красть пароли из Safari

[FreeNickname]

Уязвимость iLeakage можно использовать на устройствах с процессорами A12, M1 и более новыми.

В 2018 году похожие ошибки Spectre и Meltdown обнаружили в процессорах от AMD и Intel. Компании выпустили патчи, но iLeakage обходит их.

Обходит их, работая только на ARM. Неплохо.

[4ikist]

Написано же, что "похожие".

[FreeNickname]

Написано "компании выпустили патчи, но iLeakage обходит их", где "компании" по контексту – это Intel и AMD.

[daniilshat]

В процессорах Apple есть защита от такого типа атак, которая появилась благодаря AMD и Intel. Вот iLeakage может её обходить.

Добавил пару строк в материал для деталей.

[serverdevel]

Перейдите на ютуб и посмотрите от какой даты видео.

[daniilshat]

Да, год назад. А еще прям на сайте исследования написано, что ошибку нашли более года назад, сообщили Apple, но никто ничего не сделал. Поэтому теперь рассказали публично

Скриншот

[VasiliyLiGHT]

Оно было удалено за нарушение Условий использования YouTube.

Как назывался оригинальный ролик?

[SergeyMax]

Компании выпустили патчи, но iLeakage обходит их.

Кого обходит, патчи к Intel и AMD?

[daniilshat]

Нет, первый раз такую уязвимость нашли в 2017 году. Называлась она Spectre и была в процессорах от Intel и AMD. Ребята подсуетились и придумали как это дело лечить. После них похожую защиту начали внедрять во все процессоры, даже в процессоры от Apple. Но iLeakage обходит всё это и получает доступ к памяти.

[SergeyMax]

Дак по итогу уязвимость в процессоре, или в iOS и MacOS?