Una piccola società di sicurezza di Palo Alto ha utilizzato l'unreleased Claude Mythos Preview di Anthropic per creare il primo exploit pubblico del kernel macOS in grado di sconfiggere lo scudo di sicurezza M5 di Apple.
Calif infrange lo scudo MIE di Apple
L'exploit, svelato giovedì da Calif in un post su Substack, concatena due bug di macOS con diverse tecniche per ottenere un'escalation completa dei privilegi sul silicio M5 di Apple. Il Wall Street Journal ha riportato per primo i risultati.
I ricercatori di Calif hanno consegnato di persona questa settimana alla sede di Apple a Cupertino il rapporto tecnico di 55 pagine, ha riferito l'azienda.
Il team ha aggirato la Memory Integrity Enforcement, la difesa supportata dall'hardware che Apple ha sviluppato in cinque anni per bloccare gli attacchi di corruzione della memoria. La realizzazione del codice dell'exploit ha richiesto solo cinque giorni.
Da leggere anche: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok
Perché l'exploit Mythos è importante
Mythos ha individuato i bug perché appartenevano a categorie già note, ha scritto Calif. Ma la protezione MIE di Apple è nuova, quindi l'expertise umana è stata necessaria per l'ultimo tratto. L'unione ha prodotto un risultato che i controlli tradizionali raggiungono raramente con questa velocità.
Thai Duong, amministratore delegato di Calif, ha detto al WSJ che Mythos eccelle nel riprodurre schemi di attacco documentati e nell'audit del codice. Ha affermato che il modello non ha ancora ideato in modo autonomo tecniche di attacco completamente nuove.
L'ex ricercatore di sicurezza di Google Michał Zalewski ha revisionato il lavoro e ha definito significativa la tecnica perché macOS è uno degli obiettivi più difficili per gli hacker, pur avvertendo che parte dell'hype su Mythos potrebbe essere esagerata.
L'exploit funziona come un attacco di escalation dei privilegi. Concatenato con un altro vettore iniziale, potrebbe consentire a un attore malevolo di ottenere il pieno controllo di un Mac.
Mythos resta bloccato dietro Project Glasswing
Anthropic ha rilasciato la Mythos Preview ad aprile dopo che valutazioni interne ed esterne hanno suggerito che il modello potesse trovare e sfruttare autonomamente vulnerabilità software oltre le capacità dei sistemi pubblici precedenti. L'azienda ha limitato l'accesso a selezionate società tecnologiche, banche e ricercatori nell'ambito dell'iniziativa Project Glasswing, invece di un'ampia distribuzione.
Mozilla ha dichiarato che Mythos ha fatto emergere 271 vulnerabilità in Firefox durante i test interni. L'AI Security Institute del Regno Unito ha rilevato che il modello era in grado di completare simulazioni di attacchi informatici multi-fase senza direzione umana. Apple si è recentemente unita a Project Glasswing per analizzare in modo difensivo i propri codebase.
Calif prevede di trattenere l'intera catena d'attacco finché Apple non avrà rilasciato le correzioni per i bug sottostanti.
Prossimo articolo: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO