Полный текст
#кибербезопасностьУязвимость в процессорах Apple позволяет злоумышленникам извлекать данные из браузеров под iOS и macOSАтака с использованием уязвимости iLeakage основана на функции спекулятивного выполнения команд, которая позволяет процессору выполнять предварительную выборку инструкций для сокращения времени загрузки данныхВ процессе работы эта функция может обрабатывать конфиденциальные данные, к которым могут получить доступ злоумышленники, проведя атаку по сторонним каналамДля эксплуатации уязвимости iLeakage исследователи создали вредоносный веб-сайтКогда владелец уязвимого устройства посещает этот ресурс с помощью API JavaScript скрытно открывается другой сайт, на котором отображаются данные, выводимые пользователю в основном окнеЗа счёт этого злоумышленники получают возможность доступа к любой конфиденциальной информации, которую через браузер Safari вводит жертва атаки на своём Mac или iPhoneПодписаться