😓 Falha em chips da Apple expõe dados sigilosos de usuários

Vulnerabilidades em processadores da Apple expõem dados sigilosos de usuários

Recentemente, pesquisadores de segurança identificaram duas novas vulnerabilidades nos processadores da Apple que podem comprometer a privacidade dos usuários. Denominadas SLAP (Speculative Load Address Predictor) e FLOP (Faulty Load Value Prediction), essas falhas afetam diversos modelos de CPUs da Apple, incluindo os chips M2, A15, M3, M4 e A17. Essas vulnerabilidades exploram técnicas de execução especulativa, permitindo que invasores acessem dados sensíveis sem autorização. 

Entendendo as vulnerabilidades

• SLAP (Speculative Load Address Predictor): Esta vulnerabilidade explora a previsão especulativa de endereços de memória. Ao manipular essa técnica, um invasor pode induzir a CPU a carregar dados de páginas que o usuário não acessou diretamente. Isso possibilita que sites maliciosos espionem outras abas abertas em navegadores como Safari ou Chrome, permitindo o acesso a informações como detalhes de e-mails, incluindo linhas de assunto e remetentes. 

• FLOP (Faulty Load Value Prediction): Esta falha está relacionada à previsão incorreta de valores retornados pela memória. Ao explorar essa vulnerabilidade, um invasor pode ler dados além dos limites esperados, acessando informações como histórico de localização no Google Maps, e-mails no ProtonMail e eventos no iCloud Calendar. 

Impacto e riscos para os usuários

Os testes realizados indicam que, no chip M2, a precisão do ataque SLAP foi de 87,9%, com uma taxa de vazamento de 0,384 bits por segundo. No caso do FLOP, executado em um MacBook Pro com chip M3, a precisão foi de 89,58%, com uma taxa de vazamento de 0,492 bits por segundo. Embora essas taxas de vazamento possam parecer pequenas, elas representam um risco significativo, especialmente se exploradas ao longo do tempo. 

Essas vulnerabilidades são particularmente preocupantes porque podem ser exploradas por meio de sites maliciosos ou aplicativos comprometidos, sem a necessidade de acesso físico ao dispositivo da vítima. Isso amplia o vetor de ataque, colocando em risco uma ampla base de usuários.

Medidas de mitigação e resposta da Apple

A Apple foi notificada sobre essas falhas e está tomando medidas para mitigar os riscos associados. Para a vulnerabilidade FLOP, os pesquisadores recomendam que a Apple ative o bit DIT (Data Independent Timing) nos processadores afetados, o que pode reduzir a vulnerabilidade sem a necessidade de privilégios administrativos. Além disso, a empresa está implementando o Site Isolation no Safari como uma forma de mitigar o SLAP. No entanto, a Apple afirmou que não considera essas falhas uma ameaça imediata para os usuários. 

Recomendações para os usuários

Enquanto a Apple trabalha nas correções, os usuários podem adotar algumas medidas para se proteger:

1. Manter o sistema atualizado: Certifique-se de que seu dispositivo esteja executando a versão mais recente do sistema operacional, pois as atualizações frequentemente incluem correções de segurança.

2. Evitar sites suspeitos: Evite visitar sites desconhecidos ou suspeitos que possam tentar explorar essas vulnerabilidades.

3. Utilizar navegadores atualizados: Use navegadores que implementam recursos de segurança, como o Site Isolation, para reduzir o risco de ataques.

4. Monitorar atividades incomuns: Fique atento a comportamentos estranhos em seus dispositivos e aplicativos, e reporte qualquer atividade suspeita.

Conclusão

As vulnerabilidades SLAP e FLOP destacam os desafios contínuos na segurança de hardware e a importância de uma vigilância constante. Embora a Apple esteja tomando medidas para mitigar esses riscos, é crucial que os usuários permaneçam atentos e adotem práticas de segurança para proteger seus dados pessoais.

Fontes:  Tabnews, Boletimsec, Azoresnews  ,