O firmă de securitate cibernetică a dezvăluit o vulnerabilitate ROM de boot în jetoane A12 și A13 Apple luna

Cine este responsabil pentru vulnerabilitatea dispozitivelor digitale?

Magnet Criminalistica a afirmat că dezvăluirea de către Paradigm Shift a vulnerabilității pune în pericol instrumentele clienților lor. Paradigm Shift a eliminat postul din blog detaliind vulnerabilitatea după ce a fost dat în judecată.

Culture picks

Apple Watch Series 11 la un preț recordQualcomm anunță o scumpire cu două cifre pentru cliențiAm trecut la un auto-Hosted note-Taking instrument după testarea fiecare o singură notă alternativăAntropic lansează Claude Opus 5, un model AI mai performant și rentabil

Aceasta înseamnă că dispozitivele cu jetoanele afectate sunt potențial vulnerabile la exploatare. Reclamația a susținut că acțiunile lui Paradigm Shift vor cauza pierderi de afaceri pentru criminaliștii Magnet și le vor afecta reputația. Unpatchable Vulnerabilitate ridică preocupări Vulnerabilitatea boot-ului ROM este considerată de nepătruns, deoarece

este încorporată în memoria cipului numai pentru citire.

O firmă de securitate cibernetică a dezvăluit o vulnerabilitate ROM de boot în jetoane A12 și A13 Apple luna trecută, dar a eliminat rapid detaliile după ce a fost dat în judecată.

Vulnerabilitatea a afectat i Phone 11 dispozitive, printre altele, și a fost descoperit de Paradigm Shift, o firmă de cercetare în domeniul securității cibernetice.

Magnet Criminalistica, o firmă de criminalistică digitală, a depus o plângere într-o instanță federală Georgia. Can Security Researchers Disclose Vulnerability Freely

Vor cercetătorii să rămână fără instrumente de investigare?

Rezultatul acestui caz ar putea avea implicații semnificative pentru industria securității cibernetice. Cazul ridică întrebări cu privire la limitele cercetării în materie de securitate cibernetică și la dezvăluirea vulnerabilităților.

Cercetătorii în domeniul securității se bazează adesea pe informațiile disponibile publicului pentru a identifica vulnerabilitățile, însă societățile pot considera acest lucru drept o amenințare pentru activitatea lor.

Dacă Magnet Forensics prevalează, ar putea limita capacitatea cercetătorilor de a dezvălui vulnerabilităţile. Este considerat de nepătruns dacă este încorporat în memoria doar citită a cipului.

Întrebări frecvente Ce este un boot ROM vulnerabilitate O vulnerabilitate ROM boot este un defect de securitate în cipul unui dispozitiv care poate fi exploatat pentru a obține acces neautorizat.

Care sunt implicaţiile acestui caz?

Dispozitivele cu Apple A12 și A13 chips-uri, inclusiv i Phone 11, sunt potențial vulnerabile la exploatare din cauza vulnerabilității ROM de nepatchabil boot. Cazul ar putea limita capacitatea cercetătorilor în domeniul securității cibernetice de a dezvălui vulnerabilități, ceea ce ar putea împiedica dezvoltarea unor dispozitive mai sigure. Ce dispozitive sunt afectate de vulnerabilitate?