Falha de segurança do iPhone permite roubo de dados enquanto se navega na Internet

Max says:

A tua definição implicava que que todas as falhas (vulnerabilidades) quando são conhecidas são “zero day”. Na caixa de pesquisa (em cima à direita) pesquisa por “zero day” vais ver que umas são e outras não.
O que está em causa é se, pela sua gravidade, tem que ser corrigida de imediato (tem-se zero dias para corrigir) porque pode ser explorada.
Está-se a falar de investigadores que sabem destas coisas, encontraram uma vulnerabilidade, “assustadora” segundo o post – mas não lhe chamaram zero day. Digo que eu que o mas certo é que não seja assim tão assustadora. É o que diz a Apple – mas também não pode dizer outra coisa antes de lançar a correção.

Max says:

Não queres perceber – há um requisito para uma vulnerabilidade ser zero day – é poder ser explorada.
O que dizem os investigadores nas conclusões sobre a segunda (FLOP):
“No entanto, como não conseguimos treinar o LVP através do limite do espaço do utilizador/kernel, para explorar com sucesso o LVP em um ambiente de kernel, um invasor deve encontrar três tipos de gadgets: gadgets de treinamento contendo loops de cargas ≤32 bits, gadgets conversores que causam o valor de carga errado para aceder um segredo e, finalmente, gadgets de vazamento para exfiltrar o segredo por canais secretos. Deixamos a tarefa de criar ferramentas para encontrar esses gadgets, bem como criar explorações realistas do kernel LVP, para trabalhos futuros.”
Os investigadores provaram que a vulnerabilidade existe (e por isso deve sr corrigida)? Sim. E provaram que pode ser explorada? Não.
Quanto à primeira vulnerabilidade (SLAP), provaram que podiam exfiltrar informação de uma pagina aberta anteriormente no Safari (um rótulo de produto da Amazon e um comentário no Reddit). E concluíram que: “Demonstrámos que, apesar dos seus benefícios para o desempenho, os LAPs abrem novas superfícies de ataque que são exploráveis ​​no mundo real por um adversário (…) e até comprometem a segurança do Safari”. E acrescentam: “acreditamos que os LAPs podem não ser exclusivos da Apple, nem agora nem em breve. Como tal, enfatizamos a necessidade de novas contramedidas de hardware e software contra os LAPs em trabalhos futuros.” A questão é, para além da avaliação do risco, encontrar a melhor forma de resolver.

Max says:

Vê primeiro o que são os Load Address Predictor (LAP), presentes no processadores da Apple como o M2 e o A15. O que os investigadores estão a dizer é que os LAP abrem novas áreas de ataque que podem ser exploradas – o que também não é dizer grande coisa porque sendo novos só podem constituir áreas de ataque novas. E ficam à espera que a Apple corrija o bug que encontraram. O que não te convences é que se considerassem que era uma vulnerabilidade zero day o diziam.

Max says:

São bugs de hardware, não costumam ter uma solução fácil. A Apple agradeceu aos investigadores e diz que não considera estas vulnerabilidades um risco imediato – e os investigadores não negam. Só estou a dizer, desde o princípio. que é da avaliação desse risco que depende a sua classificação pelos investigadores como zero day. Quem pesquisar por posts com zero day encontra quase tantos como sobre a Tesla. E há de encontrar vulnerabilidades de hardware que não são zero day.