Ευπάθεια στην ασφάλεια της GPU αποκαλύπτει δεδομένα AI εκατομμυρίων iPhone και MacBook

ασφάλεια GPU, Ευπάθεια στην ασφάλεια της GPU αποκαλύπτει δεδομένα AI εκατομμυρίων iPhone και MacBook

Μια αναφορά για ένα ελάττωμα ασφάλειας GPU εμφανίστηκε στο διαδίκτυο και εντοπίστηκε από το Trail of Bits. Σύμφωνα με τους ερευνητές, επηρεάζονται εκατομμύρια iPhone και MacBook της Apple, μαζί με συσκευές με τσιπ AMD ή Qualcomm.

Το σφάλμα ονομάζεται LeftoverLocals και έχει να κάνει με τη μνήμη GPU που αποθηκεύει δεδομένα AI, η οποία χρησιμοποιεί τη μονάδα γραφικών και όχι το SoC.

Η ευπάθεια επιτρέπει στους χάκερ να εξάγουν προσωπικές πληροφορίες που είναι εύκολα προσβάσιμες στην τοπική μνήμη της GPU.

Η Apple επιβεβαίωσε ότι γνωρίζει το πρόβλημα και έχει ήδη διορθώσει ορισμένες συσκευές με το τσιπ M3 ή A17 Bionic, αλλά οι παλαιότερες συσκευές iPhone 12 Pro, iPad και M2 MacBook Air εξακολουθούν να είναι εκτεθειμένες.

Το exploit μπορεί να βρεθεί σε συσκευές με GPU από τις Apple, AMD, Qualcomm και Imagination. Οι Nvidia, Arm και Intel δεν επηρεάζονται.

Καθώς οι μονάδες γραφικών γίνονται πιο πολύπλοκες και απαιτείται να εκτελούν περισσότερες εργασίες με την πάροδο του χρόνου, ο κώδικάς τους γίνεται όλο και πιο μακρύς και λιγότερο προστατευμένος. Οι χάκερ μπορούν να χρησιμοποιήσουν λιγότερες από 10 γραμμές κώδικα για να αποκτήσουν πρόσβαση σε μη αρχικοποιημένη τοπική μνήμη που είναι μεταξύ 5 MB και 180 MB.

Με αυτόν τον τρόπο, οι εισβολείς μπορούν να διαβάσουν δεδομένα από το θύμα που είχαν απομείνει στη συσκευή του, συμπεριλαμβανομένων των LLM (μοντέλα μεγάλων γλωσσών), που χρησιμοποιούνται κυρίως από παραγωγικές υπηρεσίες τεχνητής νοημοσύνης όπως το ChatGPT.

Όλες οι εταιρείες με ελαττώματα στις μονάδες τους επιβεβαίωσαν το ζήτημα με το Trails of Bits. Υποσχέθηκαν να εκδώσουν μια ενημέρωση μόλις καταλάβουν πώς να επιδιορθώσουν την GPU.

Ο Αντώνης Γιαγδζόγλου είναι δημοσιογράφος με πολλές συνεργασίες με online μέσα. Αρθρογραφεί για νέες τεχνολογίες και τεχνολογίες που βελτιώνουν τη ζωή μας ενώ συνεργάζεται με διαφημιστικές εταιρείες και διαχειρίζεται social media επιχειρήσεων.

Ακολουθήστε το Techblog.gr στο Google News για να μάθετε πρώτοι όλες τις ειδήσεις τεχνολογίας. Αν χρησιμοποιείτε RSS προσθέστε το Techblog στη λίστα σας https://techblog.gr/feed/.

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest

0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Gear Apple

Φήμες για ένα «Apple Ring» που θα ανταγωνιστεί το Samsung Galaxy Ring

Η Apple φέρεται επιταχύνει την ανάπτυξη ενός smart ring που θα παρακολουθεί τα βιομετρικά στοιχεία της υγείας των χρηστών.

Smartphones Apple iPhone 15 iPhone 15 Pro

iPhone 15: Η Apple λέει ότι η μπαταρία έχει διπλάσια διάρκεια ζωής από αυτή που διαφήμιζε

Η Apple ανακοίνωσε ότι έλεγξε ξανά τις μπαταρίες στα μοντέλα iPhone 15 και διαπίστωσε ότι μπορούν να ανταποκριθούν σε υψηλότερο επίπεδο.

Smartphones Apple iPhone Samsung

Η Apple στην κορυφή της ευρωπαϊκής αγοράς smartphone το 4ο τρίμηνο

Η Canalys αποκάλυψε ότι η Apple έγινε ο κατασκευαστής smartphone με τις περισσότερες πωλήσεις στην Ευρώπη κατά το 4ο τρίμηνο του 2023.

Smartphones Apple featured iOS

iOS 17.4: Θα μπορείτε να ελέγχετε την υγεία της μπαταρίας του iPhone 15 με μια ματιά

Με το iOS 17.4, η Apple αλλάζει τον τρόπο με τον οποίο αναφέρεται η υγεία της μπαταρίας στους χρήστες του iPhone 15.