Một công ty bảo mật nhỏ ở Palo Alto đã sử dụng Anthropic's unreleased Claude Mythos Preview để xây dựng bản khai thác kernel macOS công khai đầu tiên đánh bại lá chắn bảo mật M5 của Apple.
Calif phá vỡ lá chắn MIE của Apple
Bản khai thác, được unveiled hôm thứ Năm bởi Calif trong một bài đăng trên Substack, xâu chuỗi hai lỗi macOS cùng nhiều kỹ thuật để đạt leo thang đặc quyền hoàn toàn trên chip M5 của Apple. The Wall Street Journal là bên đầu tiên đưa tin về phát hiện này.
Các nhà nghiên cứu của Calif đã delivered báo cáo kỹ thuật dài 55 trang đến trụ sở Apple tại Cupertino trong tuần này, theo công ty.
Nhóm nghiên cứu đã bypassed cơ chế Memory Integrity Enforcement, lớp phòng thủ dựa trên phần cứng mà Apple mất 5 năm phát triển để chặn các cuộc tấn công tham nhũng bộ nhớ. Việc xây dựng mã khai thác chỉ mất năm ngày.
Đọc thêm: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok
Vì sao bản khai thác Mythos quan trọng
Mythos phát hiện các lỗi vì chúng thuộc về những nhóm lỗi đã được biết đến, Calif viết. Nhưng cơ chế bảo vệ MIE của Apple là mới, nên chuyên môn của con người phải đảm nhận chặng cuối. Sự kết hợp này tạo ra kết quả mà các phương pháp kiểm toán truyền thống hiếm khi đạt được với tốc độ như vậy.
Thái Dương, giám đốc điều hành của Calif, nói với WSJ rằng Mythos đặc biệt giỏi trong việc tái tạo các mẫu tấn công đã được ghi nhận và kiểm toán mã. Ông nói mô hình này vẫn chưa tự mình phát minh ra các kỹ thuật tấn công hoàn toàn mới.
Cựu chuyên gia bảo mật Google Michał Zalewski đã xem xét công trình này và called kỹ thuật này là đáng chú ý vì macOS là một trong những mục tiêu khó nhằn nhất với giới hacker, dù ông cảnh báo rằng một phần sự cường điệu quanh Mythos có thể bị thổi phồng.
Bản khai thác hoạt động như một cuộc tấn công leo thang đặc quyền. Khi được xâu chuỗi với một vector xâm nhập ban đầu khác, nó có thể cho phép kẻ tấn công giành toàn quyền kiểm soát một chiếc Mac.
Mythos vẫn bị khóa trong Project Glasswing
Anthropic released the Mythos Preview in April sau khi các đánh giá nội bộ và bên ngoài cho thấy mô hình này có thể tự động tìm và khai thác lỗ hổng phần mềm vượt trội so với các hệ thống công khai trước đây. Công ty giới hạn quyền truy cập cho một số công ty công nghệ, ngân hàng và nhà nghiên cứu được chọn trong khuôn khổ sáng kiến Project Glasswing, thay vì phát hành rộng rãi.
Mozilla cho biết Mythos đã phát hiện 271 lỗ hổng trong Firefox trong quá trình thử nghiệm nội bộ. Viện An ninh AI của Vương quốc Anh phát hiện mô hình có thể hoàn thành các mô phỏng tấn công mạng nhiều giai đoạn mà không cần chỉ đạo của con người. Apple gần đây đã tham gia Project Glasswing để quét phòng thủ chính mã nguồn của mình.
Calif có kế hoạch giữ lại toàn bộ chuỗi tấn công cho đến khi Apple phát hành bản vá cho các lỗi nền tảng.
Đọc tiếp: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO