Een klein beveiligingsbedrijf uit Palo Alto gebruikte de Anthropic unreleased Claude Mythos Preview om de eerste publieke macOS-kernel exploit te bouwen die Apple's M5-beveiligingsschild verslaat.
Calif kraakt Apple's MIE-schild
De exploit, onthuld donderdag door Calif in een Substack-bericht, koppelt twee macOS-bugs met meerdere technieken om volledige privilege-escalatie op Apple's M5-silicium te bereiken. The Wall Street Journal berichtte als eerste over de bevindingen.
Onderzoekers van Calif bezorgden het 55 pagina’s tellende technische rapport deze week persoonlijk bij Apple's hoofdkantoor in Cupertino, aldus het bedrijf.
Het team omzeilde Memory Integrity Enforcement, de hardware-ondersteunde verdediging waar Apple vijf jaar aan heeft gewerkt om geheugen-corruptieaanvallen te blokkeren. Het bouwen van de exploitcode kostte slechts vijf dagen.
Ook lezen: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok
Waarom de Mythos-exploit ertoe doet
Mythos identificeerde de bugs omdat ze tot bekende categorieën behoorden, schreef Calif. Maar Apple's MIE-bescherming is nieuw, dus menselijke expertise was nodig voor het laatste stuk. Die combinatie leverde een resultaat op dat traditionele auditing zelden in dit tempo haalt.
Thai Duong, de CEO van Calif, vertelde de WSJ dat Mythos uitblinkt in het reproduceren van gedocumenteerde aanvalspatronen en het auditen van code. Hij zei dat het model nog geen volledig nieuwe aanvalstechnieken zelfstandig heeft uitgevonden.
Voormalig Google-beveiligingsonderzoeker Michał Zalewski beoordeelde het werk en noemde de techniek significant omdat macOS een van de moeilijkste doelen voor hackers is, al waarschuwde hij dat sommige Mythos-hype overdreven kan zijn.
De exploit functioneert als een privilege-escalatie-aanval. In combinatie met een andere initiële vector kan deze een kwaadwillende actor in staat stellen volledige controle over een Mac te krijgen.
Mythos blijft opgesloten achter Project Glasswing
Anthropic released the Mythos Preview in April na interne en externe evaluaties waaruit bleek dat het model autonoom softwarefouten kon vinden en uitbuiten, verdergaand dan eerdere publieke systemen. Het bedrijf beperkte de toegang tot geselecteerde technologiebedrijven, banken en onderzoekers onder het Project Glasswing-initiatief, in plaats van een brede uitrol.
Mozilla heeft gezegd dat Mythos tijdens interne tests 271 kwetsbaarheden in Firefox aan het licht bracht. Het AI Security Institute van het Verenigd Koninkrijk ontdekte dat het model meertraps cyberaanvalssimulaties kon voltooien zonder menselijke sturing. Apple sloot zich onlangs aan bij Project Glasswing om zijn eigen codebases defensief te scannen.
Calif is van plan de volledige aanvalsketen achter te houden totdat Apple patches uitbrengt voor de onderliggende bugs.
Lees hierna: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO