Una piccola società di sicurezza di Palo Alto ha utilizzato l'unreleased Claude Mythos Preview di Anthropic per creare il primo exploit pubblico del kernel macOS in grado di sconfiggere lo scudo di sicurezza M5 di Apple.
Calif infrange lo scudo MIE di Apple
L'exploit, svelato giovedì da Calif in un post su Substack, mette in catena due bug di macOS con diverse tecniche per ottenere una completa escalation di privilegi sul silicio M5 di Apple. Il Wall Street Journal ha riportato per primo i risultati.
I ricercatori di Calif hanno consegnato di persona il rapporto tecnico di 55 pagine alla sede centrale di Apple a Cupertino questa settimana, ha dichiarato l’azienda.
Il team ha aggirato la Memory Integrity Enforcement, la difesa hardware che Apple ha sviluppato in cinque anni per bloccare gli attacchi di corruzione della memoria. La costruzione del codice di exploit ha richiesto solo cinque giorni.
Leggi anche: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok
Perché l’exploit di Mythos è importante
Mythos ha individuato i bug perché appartenevano a categorie note, ha scritto Calif. Ma la protezione MIE di Apple è nuova, quindi l’esperienza umana ha coperto il tratto finale. L’abbinamento ha prodotto un risultato che i controlli tradizionali difficilmente raggiungono a questa velocità.
Thai Duong, amministratore delegato di Calif, ha detto al WSJ che Mythos eccelle nel riprodurre schemi di attacco documentati e nell’auditing del codice. Ha affermato che il modello non ha ancora inventato autonomamente tecniche di attacco completamente nuove.
L’ex ricercatore di sicurezza di Google Michał Zalewski ha esaminato il lavoro e ha definito la tecnica significativa perché macOS è uno degli obiettivi più difficili per gli hacker, sebbene abbia avvertito che parte dell’hype su Mythos potrebbe essere esagerata.
L’exploit funziona come un attacco di escalation di privilegi. Combinato con un altro vettore iniziale, potrebbe consentire a un attore malintenzionato di prendere il controllo completo di un Mac.
Mythos resta bloccato dietro Project Glasswing
Anthropic released the Mythos Preview in April dopo valutazioni interne ed esterne che suggerivano che il modello potesse trovare e sfruttare autonomamente falle software oltre i precedenti sistemi pubblici. L’azienda ha limitato l’accesso a selezionate società tecnologiche, banche e ricercatori nell’ambito dell’iniziativa Project Glasswing, invece di un rilascio su larga scala.
Mozilla ha dichiarato che Mythos ha fatto emergere 271 vulnerabilità in Firefox durante i test interni. L’AI Security Institute del Regno Unito ha rilevato che il modello poteva completare simulazioni di cyberattacchi multi‑fase senza direzione umana. Apple si è recentemente unita a Project Glasswing per analizzare in modo difensivo i propri codebase.
Calif prevede di trattenere la pubblicazione dell’intera catena di attacco finché Apple non rilascerà le correzioni per i bug sottostanti.
Leggi dopo: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO