أصدرت شركة Apple تحذيرًا جديدًا لملايين مستخدمي MacBook

أكدت شركة Apple وجود ثغرة جديدة في وحدة معالجة الرسومات في جهاز M2 MacBook Air، ومن الممكن أن تكون موجودة أيضًا في أجهزة Apple الأخرى.

تأثير –اسمه LeftoverLocalsتم العثور عليها في وحدات معالجة الرسومات التي تصنعها شركات Apple وQualcomm وAMD وImagination. عند النشر بنجاح، يمكن للمهاجمين قراءة البيانات المتبقية من معالجة وحدة معالجة الرسومات، وهي تقنية تم توضيحها باستخدام استعلام chatbot يعمل بالذكاء الاصطناعي:

“يؤثر LeftoverLocals على الوضع الأمني ​​لتطبيقات GPU بشكل عام، وخاصة نماذج LLM وML التي تعمل على منصات GPU المتأثرة. من خلال استعادة الذاكرة المحلية – وهي منطقة ذاكرة GPU محسنة – تمكنا من إنشاء PoC يمكن للمهاجم الاستماع إليه. في مستخدم آخر جلسة LLM تفاعلية (على سبيل المثال، llama .cpp) عبر حدود العملية أو الحاوية…”

أصدرت شركة Qualcomm تصحيحًا للبرامج الثابتة، لتشجيع مستخدميها على تطبيق التصحيح في أسرع وقت ممكن. تعمل AMD على الإصلاح الخاص بها، والذي من المتوقع أن يتم في شهر مارس.

وأكدت شركة أبل إصلاح هجوم LeftoverLocals الذي تم إرساله إلى أحدث معالجات M3 وA17 المقدمة في الهواتف الذكية iPhone 17 Pro وأجهزة الكمبيوتر المحمولة MacBook Pro الجديدة في النصف الثاني من عام 2023؛ وأكدت أيضًا أن طرازات MacBook Air وiPhone 12 التي تعمل بنظام M2 متأثرة. ومن غير الواضح ما إذا كانت الثغرة الأمنية لا تزال موجودة في أجهزة Apple الأخرى؛ يمكن أن يؤثر حجم مبيعات iPhone وiPad وMac على مئات الملايين من المستخدمين.

بشكل أساسي، يجب أن يتمتع أي شخص يستخدم هذا الهجوم بإمكانية الوصول الفعلي إلى جهاز Mac الخاص بك. وهذا يعني أن المخاطر أقل من الهجمات البحتة عبر الإنترنت، لذا فإن الحفاظ على أمان مادي جيد مع أجهزتك سيقطع شوطًا طويلاً ضد هذا الهجوم. يكمن القلق في أن المتسللين قد يستخدمون هذا الهجوم كخطوة واحدة في هجوم متعدد الخطوات قد يسبب المزيد من الضرر.

ومما لا شك فيه أن شركة آبل ستعمل على تحديث أمني لحل هذه المشكلة سريعًا. عندما يحدث هذا، تحتاج إلى التحديث على الفور.

اقرأ أحدث عناوين Mac وiPhone وApp Store في ملخص أخبار Apple Loop الأسبوعي الذي تنشره مجلة Forbes…

اتبعني تويتر أو ينكدين. يفحص ن موقع إلكتروني.