Một công ty bảo mật nhỏ ở Palo Alto đã sử dụng bản Anthropic's unreleased Claude Mythos Preview để xây dựng khai thác kernel macOS công khai đầu tiên đánh bại lá chắn bảo mật M5 của Apple.
Calif phá vỡ lá chắn MIE của Apple
Khai thác này, được unveiled hôm thứ Năm bởi Calif trong một bài đăng trên Substack, xâu chuỗi hai lỗi macOS cùng nhiều kỹ thuật để đạt leo thang đặc quyền hoàn toàn trên chip M5 của Apple. Wall Street Journal là bên đầu tiên đưa tin về phát hiện này.
Các nhà nghiên cứu của Calif đã delivered bản báo cáo kỹ thuật dài 55 trang trực tiếp đến trụ sở Apple ở Cupertino trong tuần này, theo công ty cho biết.
Đội ngũ đã bypassed cơ chế Memory Integrity Enforcement, lớp phòng thủ dựa trên phần cứng mà Apple mất 5 năm xây dựng để chặn các cuộc tấn công tham nhũng bộ nhớ. Việc xây dựng mã khai thác chỉ mất 5 ngày.
Đọc thêm: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok
Vì sao khai thác Mythos quan trọng
Mythos xác định được các lỗi vì chúng thuộc về những nhóm vấn đề đã biết, Calif viết. Nhưng cơ chế bảo vệ MIE của Apple là mới, nên chuyên môn của con người đã đảm nhiệm chặng cuối. Sự kết hợp này tạo ra kết quả mà việc kiểm toán truyền thống hiếm khi đạt được với tốc độ như vậy.
Thái Dương, giám đốc điều hành của Calif, nói với WSJ rằng Mythos đặc biệt giỏi tái hiện các mẫu tấn công đã được ghi nhận và rà soát mã. Ông cho biết mô hình này vẫn chưa tự mình phát minh ra các kỹ thuật tấn công hoàn toàn mới.
Cựu chuyên gia bảo mật Google Michał Zalewski đã xem xét nghiên cứu và called kỹ thuật này là đáng chú ý vì macOS là một trong những mục tiêu khó nhất với tin tặc, dù ông cảnh báo rằng một phần sự thổi phồng quanh Mythos có thể bị cường điệu.
Khai thác này hoạt động như một cuộc tấn công leo thang đặc quyền. Khi được xâu chuỗi với một vector ban đầu khác, nó có thể cho phép kẻ tấn công độc hại chiếm toàn quyền kiểm soát một chiếc Mac.
Mythos vẫn bị khóa trong Project Glasswing
Anthropic released the Mythos Preview in April sau khi các đánh giá nội bộ và bên ngoài cho thấy mô hình có thể tự động tìm và khai thác lỗi phần mềm vượt xa các hệ thống công khai trước đó. Công ty đã hạn chế quyền truy cập cho một số công ty công nghệ, ngân hàng và nhà nghiên cứu được chọn trong sáng kiến Project Glasswing thay vì phát hành rộng rãi.
Mozilla cho biết Mythos đã phát hiện 271 lỗ hổng trong Firefox trong quá trình thử nghiệm nội bộ. Viện An ninh AI của Vương quốc Anh phát hiện mô hình có thể hoàn thành các mô phỏng tấn công mạng nhiều giai đoạn mà không cần chỉ đạo của con người. Apple gần đây đã tham gia Project Glasswing để quét phòng thủ các codebase của chính mình.
Calif dự định sẽ giữ kín toàn bộ chuỗi tấn công cho đến khi Apple phát hành bản vá cho các lỗi nền tảng.
Đọc tiếp: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO