Apple: Το ελάττωμα ασφαλείας της GPU διαρρέει συνομιλίες AI

Ένα ελάττωμα ασφαλείας GPU ανακαλύφθηκε σε ορισμένα

iPhone

και Macbook από το Trail of Bits.

Σύμφωνα με

με

του

ς ερευνητές, επηρεάζονται εκατομμύρια iPhone και MacBook της Apple, μαζί με συσκευές με τσιπ AMD ή Qualcomm.

Το πρόβλημα, που ονομάζεται LeftoverLocals, αφορά τη μνήμη GPU που αποθηκεύει δεδομένα AI, τα οποία χρησιμοποιούνται από τη μονάδα γραφικών και όχι από το SoC. Η ευπάθεια επιτρέπει στους χάκερ να εξάγουν εύκολα προσβάσιμες προσωπικές πληροφορίες στην τοπική μνήμη GPU.

Η Apple επιβεβαίωσε ότι γνωρίζει το πρόβλημα και έχει ήδη εκδώσει ενημερώσεις κώδικα για συσκευές με το τσιπ M3 και A17 Bionic, αλλά οι παλαιότερες συσκευές iPhone 12 Pro, iPad και M2 MacBook Air εξακολουθούν να είναι εκτεθειμένες. Το exploit μπορεί να βρεθεί σε συσκευές με GPU από τις Apple, AMD, Qualcomm και Imagination. Οι

Nvidia

, Arm και Intel δεν επηρεάζονται.

Καθώς οι GPU γίνονται πιο πολύπλοκες και απαιτούνται να εκτελούν περισσότερες εργασίες με την πάροδο του χρόνου, είναι βέβαιο ότι θα έχουν πρόσβαση σε περισσότερα δεδομένα. Σε αυτήν την περίπτωση, οι χάκερ μπορούν να χρησιμοποιήσουν λιγότερες από 10 γραμμές κώδικα για να αποκτήσουν πρόσβαση σε μη αρχικοποιημένη τοπική μνήμη που είναι μεταξύ 5 MB και 180 MB.

Με αυτόν τον τρόπο, οι εισβολείς μπορούν να διαβάσουν δεδομένα από το θύμα που είχαν απομείνει στη

συσκευή

του χρήστη, συμπεριλαμβανομένων των LLM (μοντέλα μεγάλων γλωσσών), τα οποία χρησιμοποιούνται κυρίως από παραγωγικές υπηρεσίες AI, όπως το ChatGPT.

Όλες οι εταιρείες με ελαττωματικές μονάδες έχουν αναγνωρίσει το πρόβλημα και υποσχέθηκαν να κυκλοφορήσουν μια ενημέρωση για να το διορθώσουν. Επομένως, παρακολουθήστε τη συσκευή σας και ενημερώστε την μόλις φτάσει η επιδιόρθωση.

———–

Ορισμένες από τις αναρτήσεις μας ενδέχεται να περιέχουν συνδέσμους συνεργατών. ο

Gizchina

Ελλάδα


μπορεί να λάβει ένα μικρό ποσοστό εάν κάνετε κλικ σε έναν σύνδεσμο και αγοράσετε ένα προϊόν. Αν θέλετε περισσότερες λεπτομέρειες,

εδώ

μπορείτε να μάθετε πώς χρησιμοποιούμε συνδέσμους συνεργατών.

Ευχαριστώ για την υποστήριξη!

———–