Apple подтвердила наличие опасной уязвимости в процессорах iPhone 12 и M2 в MacBook Air
в iCases Blog
Она называется LeftoverLocals.
Исследователи безопасности из Trail of Bits обнаружили уязвимость в некоторых графических процессорах (GPU), разработанных компаниями Apple, Qualcomm, AMD и Imagination. Она известна под названием LeftoverLocals.
Apple подтвердила существование этой уязвимости и уже работает над ее устранением. Злоумышленники могут использовать эту уязвимость для чтения данных, оставшихся после предыдущих обработок на GPU. Например, они могут изучить запросы, отправленные в ChatGPT.
В любом случае для использования этой уязвимости хакерам потребуется прямой доступ к устройству.
Для некоторых технологий компания уже закрыла брешь в системе безопасности. Например, в iPad Air 3 (A12) и iPhone 15 (A16/17 Pro). Однако в iPhone 12 и MacBook Air M2 они все еще остаются. Неизвестно, какие еще чипы затронуты. Остается только ждать патча безопасности.
