新型攻击利用苹果M1芯片漏洞 媒体
PACMAN攻击：针对Apple M1芯片的新型威胁
关键要点
攻击者可能发起一种名为PACMAN的新攻击，目标是Apple M1芯片设备。PACMAN攻击利用指针认证代码的值进行猜测，并可能会被禁用，从而阻碍软件漏洞攻击的检测。尽管PACMAN可以利用现有的漏洞，但并不会完全绕过Mac设备的安全防护措施。组织使用Mac设备时，应确保通过自动更新来实施最新软件，以防潜在的PACMAN攻击。近日，《VentureBeat》报导了研究人员来自麻省理工学院计算机科学与人工智能实验室的研究成果，指出攻击者可能通过一种被称为PACMAN的新攻击手段，来攻陷在Apple M1芯片上运行的设备。此攻击形式的核心在于成功猜测指针认证代码的值，从而使该功能失效，这将使得软件漏洞攻击的检测能力受到影响。
尽管PACMAN攻击有可能利用现有的弱点，但研究指出，这一攻击方式并不会完全绕过Mac设备上已有的安全防护措施。研究人员Joseph Ravichandran进一步解释说：“PACMAN攻击需要一个现有的软件漏洞才能运作，攻击者需要能够实现越界内存写入。攻击者可以利用现有的缺陷，加上我们称为PACMAN Gadget的一段代码序列来进行攻击，这段代码序列允许恶意地使用签名指针。”
因此，建议所有使用Apple M1芯片的Mac设备的组织，确保他们已通过自动更新实施最新版软件，以降低潜在被PACMAN攻击的风险。
exp加速器app相关链接： PACMAN 攻击理解 Microsoft 漏洞分析
组织应秉持高度警惕，积极采取措施以免遭PACMAN攻击的威胁。
