Eine kleine Sicherheitsfirma aus Palo Alto nutzte Anthropics unreleased Claude Mythos Preview, um den ersten öffentlichen macOS-Kernel-Exploit zu entwickeln, der Apples M5-Sicherheitsschild aushebelt.
Calif bricht Apples MIE-Schutz
Der Exploit, vorgestellt am Donnerstag von Calif in einem Substack-Beitrag, verkettet zwei macOS-Schwachstellen mit mehreren Techniken, um eine vollständige Privilegieneskalation auf Apples M5-Silizium zu erreichen. Das Wall Street Journal berichtete zuerst über die Ergebnisse.
Forschende von Calif übergaben den 55-seitigen technischen Bericht diese Woche persönlich an Apples Hauptsitz in Cupertino, wie das Unternehmen mitteilte.
Das Team umging Memory Integrity Enforcement, die hardwaregestützte Abwehr, an der Apple fünf Jahre gearbeitet hat, um Speicherkorruptionsangriffe zu blockieren. Die Entwicklung des Exploit-Codes dauerte nur fünf Tage.
Auch lesenswert: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok
Warum der Mythos-Exploit wichtig ist
Mythos identifizierte die Schwachstellen, weil sie bekannten Kategorien angehörten, schrieb Calif. Aber Apples MIE-Schutz ist neu, daher war menschliche Expertise für das letzte Stück entscheidend. Die Kombination führte zu einem Ergebnis, das traditionelle Audits in dieser Geschwindigkeit selten erreichen.
Thai Duong, Geschäftsführer von Calif, sagte dem WSJ, Mythos sei besonders gut darin, dokumentierte Angriffsmuster zu reproduzieren und Code zu prüfen. Er erklärte, das Modell habe bislang noch keine völlig neuen Angriffstechniken eigenständig erfunden.
Der ehemalige Google-Sicherheitsforscher Michał Zalewski begutachtete die Arbeit und nannte die Technik bedeutend, da macOS eines der schwierigsten Ziele für Hacker sei, warnte jedoch, dass ein Teil des Mythos-Hypes übertrieben sein könnte.
Der Exploit fungiert als Privilegieneskalationsangriff. In Kombination mit einem weiteren initialen Angriffsvektor könnte er einem böswilligen Akteur die vollständige Kontrolle über einen Mac ermöglichen.
Mythos bleibt hinter Project Glasswing eingeschlossen
Anthropic released the Mythos Preview in April, nachdem interne und externe Bewertungen darauf hindeuteten, dass das Modell eigenständig Softwareschwachstellen finden und ausnutzen könnte, die über bisherige öffentliche Systeme hinausgehen. Das Unternehmen beschränkte den Zugriff im Rahmen seiner Project-Glasswing-Initiative auf ausgewählte Technologieunternehmen, Banken und Forschende, anstatt es breit auszurollen.
Mozilla erklärte, Mythos habe während interner Tests 271 Schwachstellen in Firefox aufgedeckt. Das britische AI Security Institute stellte fest, dass das Modell mehrstufige Cyberangriffsszenarien ohne menschliche Anleitung vollständig durchspielen konnte. Apple ist vor Kurzem Project Glasswing beigetreten, um seine eigenen Codebasen defensiv zu scannen.
Calif plant, die vollständige Angriffskette zurückzuhalten, bis Apple Korrekturen für die zugrunde liegenden Schwachstellen bereitstellt.
Als Nächstes lesen: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO