استخدمت شركة أمنية صغيرة في بالو ألتو Anthropic's unreleased Claude Mythos Preview لبناء أول استغلال علني لنواة macOS يهزم درع الأمان M5 من آبل.
Calif تخترق درع MIE من آبل
تم unveiled الاستغلال يوم الخميس بواسطة Calif في منشور على Substack، حيث يربط بين ثغرتين في macOS مع عدة تقنيات للوصول إلى تصعيد كامل للصلاحيات على شريحة Apple M5. وقد كانت صحيفة وول ستريت جورنال أول من نشر النتائج.
وقالت الشركة إن باحثي Calif delivered التقرير التقني المكوّن من 55 صفحة إلى مقر آبل في كوبرتينو هذا الأسبوع باليد.
تمكن الفريق من bypassed تجاوز حماية فرض سلامة الذاكرة (Memory Integrity Enforcement)، وهي طبقة دفاع مدعومة عتادياً عملت آبل على تطويرها لمدة خمس سنوات لمنع هجمات تلف الذاكرة. استغرق بناء شيفرة الاستغلال خمسة أيام فقط.
اقرأ أيضاً: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok
لماذا يُعد استغلال Mythos مهماً؟
كتبت Calif أن Mythos تمكن من تحديد الثغرات لأنها تندرج ضمن فئات معروفة، لكن حماية MIE من آبل جديدة، لذا لعبت الخبرة البشرية الدور الحاسم في المرحلة الأخيرة. هذا المزيج أنتج نتيجة نادراً ما تحققها أساليب التدقيق التقليدية بهذه السرعة.
قال Thai Duong، الرئيس التنفيذي لـ Calif، لصحيفة وول ستريت جورنال إن Mythos يتفوق في إعادة إنتاج أنماط الهجوم الموثقة وتدقيق الشيفرة. وأضاف أن النموذج لم يبتكر حتى الآن تقنيات هجوم جديدة بالكامل من تلقاء نفسه.
راجع الباحث الأمني السابق في غوغل Michał Zalewski العمل وcalled التقنية مهمة لأن macOS يعد من أصعب الأهداف أمام القراصنة، رغم أنه حذّر من أن بعض الضجة حول Mythos قد تكون مبالغاً فيها.
يعمل الاستغلال كهجوم تصعيد صلاحيات؛ وعند ربطه مع متجه دخول أولي آخر، قد يسمح لجهة خبيثة بالاستحواذ الكامل على جهاز Mac.
Mythos يبقى مقفلاً ضمن مشروع Glasswing
Anthropic released the Mythos Preview in April بعد أن أشارت التقييمات الداخلية والخارجية إلى أن النموذج يمكنه بشكل مستقل العثور على ثغرات برمجية واستغلالها بما يتجاوز قدرات الأنظمة العامة السابقة. وبدلاً من طرحه على نطاق واسع، قيدت الشركة الوصول إليه ليشمل شركات تكنولوجيا محددة وبنوكاً وباحثين ضمن مبادرة Project Glasswing.
قالت موزيلا إن Mythos كشف عن 271 ثغرة في متصفح فايرفوكس خلال الاختبارات الداخلية. ووجد معهد أمن الذكاء الاصطناعي في المملكة المتحدة أن النموذج قادر على إكمال محاكاة هجمات إلكترونية متعددة المراحل من دون توجيه بشري. وانضمت آبل مؤخراً إلى Project Glasswing لفحص قواعدها البرمجية دفاعياً.
تخطط Calif لعدم نشر سلسلة الهجوم الكاملة حتى تطلق آبل إصلاحات للثغرات الأساسية.
اقرأ التالي: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO