Otkrivene sigurnosne ranjivosti u Apple Silicon procesorima

Istraživači u području računalne sigurnosti otkrili su dvije procesorske ranjivosti u Appleovim čipovima koje mogu dovesti do curenja osjetljivih korisničkih podataka iz Chrome i Safari preglednika u Mac računalima, iPhoneima i iPadovima....

Bug.hr srijeda, 29. siječnja 2025. u 17:33
📷 Ilustracija: Bug.hr
Ilustracija: Bug.hr

Ranjivosti u Apple Silicon procesorima, označene nazivima FLOP i SLAP, pojavljuju se u novijim generacijama Apple A i M serije procesora.

FLOP

FLOP predstavlja ozbiljniju ranjivost koja cilja na mehanizam za predviđanje vrijednosti učitavanja (load value predictor, LVP) u čipovima. Metoda napada omogućuje neovlašteni pristup memorijskim adresama unutar adresnog prostora preglednika, što može rezultirati kompromitiranjem korisničkih podataka iz više aplikacija. Izloženi podaci mogu uključivati povijest lokacija iz Google Mapsa, sadržaj elektroničke pošte iz Proton Maila te podatke iz iCloud Kalendara.

SLAP

SLAP ranjivost koristi prediktor adresa učitavanja (load address predictor, LAP) i ima manji opseg djelovanja od FLOP-a. Utječe isključivo na korisnike Safari preglednika te napadačima omogućuje pristup podatkovnim nizovima sa susjednih web stranica, uključujući potencijalni pristup osjetljivom JavaScript kodu ciljanih web lokacija.

Širok spektar Appleovih uređaja

Ranjivosti zahvaćaju širok spektar Appleovih uređaja proizvedenih nakon 2021. godine. Među njima su Mac računala proizvedena od 2022. godine nadalje, iPad Pro, Air i Mini modeli izdani nakon rujna 2021., te iPhone uređaji serija 13 do 16, uključujući iPhone SE treće generacije.

Za uspješno izvođenje FLOP napada potrebno je ispuniti određene preduvjete: korisnik mora biti prijavljen na servise poput Gmaila ili iClouda dok pristupa web stranici pod kontrolom napadača u trajanju od 5 do 10 minuta. Napad koristi JavaScript za izvođenje potrebnih izračuna te iskorištava specifičnosti WebKit okruženja.



Posjetite našu Hi-Fi slušaonicu.

Ronis Velesajam

Rezervirajte termin u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.

Kupi

Za ljubitelje tradicionalnog britanskog zvuka.

Akcija

FALCON ACOUSTICS M10

2-smjerni bas-refleks monitor, 5” Falcon B110 niskotonac, 25 mm SEAS soft dome visokotonac, 40 Hz – 25 kHz frekvencijski odziv, 8 Ω impedancija, 86 dB osjetljivost, 100 W maksimalna snaga, 4 mm nikal-platirani terminali, prirodni furnir Walnut, 7,5 kg po komadu.

2.174,00 € 2.899,00 € Kupi

Širokopojasna čistoća bez izobličenja.

Akcija

ACOUSTIC ENERGY AE1 ACTIVE

Aktivni zvučnici snage 2 x 50 W s integriranim A/B pojačalom i aktivnim mrežama za filtriranje, frekvencijskog raspona 40Hz-25kHz +/-6dB, čista keramičko aluminijska konus tehnologija, 27mm visokotonac s aluminijskom kupolom, jedinstveni WDT valovod za poboljšanu pokrivenost prostorija,

1.192,00 € 1.490,00 € Akcija

Dizajnirani da oduševe.

Preporuka

ARGON AUDIO Fenris A4

Aktivan zvučnik, 2 x 50 Watta (Wooferi), 2 x 25 Watta (Tweeter) - Bluetooth 5.0, optički digitalni ulaz (24bit/48kHz), HDMI ARC - MM ulaz za gramofon, izlaz za subwoofer

249 € Kupi

Beam Optical kabel

Akcija

BLACK RHODIUM Beam optical toslink 1,5 m

Optički kabel, Toslink konektori s pozlaćenim unutarnjim pinovima, Visokokvalitetni 6 mm plastični vlaknasti kabel za nizak gubitak, Razne primjene uključujući HDTV, DVD, Blu-Ray, Set Top Box uređaje, DAC-ove, kao i neke PC-e i prijenosnike.

47 € 52,96 € Akcija

Oživite glazbu i filmove uz High Fidelity zvuk.

Preporuka

JBL MA510 AV receiver

JBL MA510 5.2 AV receiver s podrškom za 8K HDMI, Dolby Vision i HDR10+, 75 W po kanalu (8 Ω), Wi-Fi i Bluetooth povezivost, podrška za FLAC, ALAC i WAV, Pure Direct način rada, 192kHz/24-bit DAC, dual sub izlazi.

789 € Kupi

Pogodan za srednje i velike sobe.

Akcija

ACOUSTIC ENERGY AE309 zvučnici

2.5-sistemski zvucnici sa 130mm mid-bass jedinicama i 28mm aluminijskim visokotoncem, frekvencijski raspon 38Hz -30kHz, osjetljivost 89dB, vršni SBL 115dB, snaga 175W, crossover frekvencija 296Hz / 2.56kHz, impedancija 6 ohma.

1.189 € 1.399 € Akcija

Integrirano pojačalo klasičnog stila.

JBL SA550 Classic

Integrirano pojačalo s 2x90W na 8Ω, 2x150W na 4Ω, THD 0.002%. Phono MM ulaz: 5mV osjetljivost, 47kΩ impedancija, S/N 80dB. Linijski ulazi: 1V osjetljivost, 106dB S/N. Digitalni ulazi (optički/koaksijalni): 16–24 bit, do 192kHz, S/N 115dB. Dimenzije: 449x114x327 mm, masa 12 kg.

1.989 € Akcija

Dobitnici nagrade What Hi-Fi? 2024

WHARFEDALE Diamond 12.3

2.5-stazni podni bas-refleks zvučnici, 2 x 130 mm PP bas driver, 25 mm tekstilni visokotonac, preporučena snaga pojačala 30–150 W, nominalna impedancija 8 Ω, minimalna 4,6 Ω, osjetljivost 87,5 dB, frekvencijski raspon 45 Hz – 20 kHz

849,00 € Kupi

Izuzetno sofisticirani sklopovi.

YAMAHA CD-S303 CD player

HybridDigital UcD pojačalo, 2 x 80 W (8/4 Ω), bridged do 300 W, ESS SABRE™ DAC (32-bit/384kHz), 2 MDC 2 utora, MM Phono pretpojačalo, pojačalo za slušalice, HDMI eARC, optički i koaksijalni ulazi, 2 izlaza za subwoofer.

379 € Kupi

Zapanjujuća kvaliteta zvuka.

CAMBRIDGE AUDIO CXN 100 streamer

ESS ES9028Q2M SABRE32 Reference DAC, StreamMagic Gen4 moduli, MQA, Spotify Connect, TIDAL Connect, Qobuz, Deezer za najbolji zvuk, Internet Radio s MPEG-DASH podrškom, Roon Ready, USB audio, Coaxial,TOSLINK, Chromecast, AirPlay 2 i Bluetooth

1.089 € Kupi