Uma pequena empresa de segurança de Palo Alto usou o unreleased Claude Mythos Preview da Anthropic para criar o primeiro exploit público de kernel do macOS que derrota o escudo de segurança M5 da Apple.
Calif quebra o escudo MIE da Apple
O exploit, revelado na quinta-feira pela Calif em uma postagem no Substack, encadeia duas falhas do macOS com várias técnicas para alcançar elevação completa de privilégios no chip M5 da Apple. O Wall Street Journal foi o primeiro a noticiar a descoberta.
Pesquisadores da Calif entregaram pessoalmente o relatório técnico de 55 páginas à sede da Apple em Cupertino nesta semana, informou a empresa.
A equipe contornou o Memory Integrity Enforcement, a defesa com suporte de hardware na qual a Apple trabalhou por cinco anos para bloquear ataques de corrupção de memória. Construir o código do exploit levou apenas cinco dias.
Leia também: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok
Por que o exploit com Mythos é importante
O Mythos identificou as falhas porque elas pertenciam a categorias já conhecidas, escreveu a Calif. Mas a proteção MIE da Apple é nova, então a expertise humana foi decisiva na etapa final. A combinação produziu um resultado que auditorias tradicionais raramente igualam nessa velocidade.
Thai Duong, diretor executivo da Calif, disse ao WSJ que o Mythos se destaca em reproduzir padrões de ataque documentados e auditar código. Ele afirmou que o modelo ainda não inventou, por conta própria, técnicas de ataque totalmente novas.
O ex-pesquisador de segurança do Google Michał Zalewski revisou o trabalho e considerou a técnica significativa porque o macOS é um dos alvos mais difíceis para hackers, embora tenha alertado que parte do entusiasmo em torno do Mythos pode ser exagerada.
O exploit funciona como um ataque de elevação de privilégios. Encadeado com outro vetor inicial, ele poderia permitir que um ator malicioso assumisse o controle total de um Mac.
Mythos permanece restrito ao Project Glasswing
A Anthropic released the Mythos Preview in April após avaliações internas e externas indicarem que o modelo poderia encontrar e explorar falhas de software de forma autônoma além dos sistemas públicos anteriores. A empresa restringiu o acesso a algumas empresas de tecnologia, bancos e pesquisadores sob sua iniciativa Project Glasswing, em vez de um lançamento amplo.
A Mozilla afirmou que o Mythos encontrou 271 vulnerabilidades no Firefox durante testes internos. O AI Security Institute do Reino Unido descobriu que o modelo foi capaz de concluir simulações de ciberataques em múltiplas etapas sem direção humana. A Apple entrou recentemente no Project Glasswing para analisar seus próprios códigos de forma defensiva.
A Calif planeja reter toda a cadeia de ataque até que a Apple forneça correções para as falhas subjacentes.
Leia a seguir: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO