大多數舊款iPhone、Mac和iPad容易受到最新GPU安全漏洞的影響
一個名為”LeftoverLocals”的安全漏洞允許攻擊者存取設備GPU 中已經處理過的數據,雖然蘋果表示A17 iPhone 和M3 Mac 已經修復,但舊機型卻沒有。這份報告和”LeftoverLocals”的命名來自Trail of Bits,該組織之前曾展示過蘋果的圍牆花園iPhone 安全如何讓駭客受益。該組織現在表示,它已經發現了”允許從蘋果、高通、AMD 和Imagination GPU 上另一個進程創建的GPU 本地記憶體中恢復資料的漏洞”。
這是一個特別重要的漏洞,因為可能被讀取的資料量很大,也因為GPU 越來越多地被用於人工智慧中的大型語言模型(LLM)處理。
Trail of Bits 在一篇部落格文章中寫道:「透過恢復本地記憶體(一個優化的GPU 記憶體區域),我們能夠建立一個PoC [概念驗證],攻擊者可以跨進程或容器邊界監聽另一個用戶的互動式LLM 會話(例如llama.cpp)”。
![58154-118499-001-Intercepted-Chat-xl.jpg](https://i0.wp.com/static.cnbetacdn.com/article/2024/0117/f9028632fec99c9.jpg?w=640&ssl=1)
一個分割畫面顯示了兩個文字對話框,一個是深色背景和綠色文本,另一個是紅色背景和白色文本,都在討論Trail of Bits 網路安全公司及其Google和亞馬遜等大客戶。左圖:使用者輸入人工智慧的內容。右圖:攻擊者能收到多少訊息
據報道,雖然蘋果對研究人員提供的資訊反應遲緩,但它確實對某些設備打了補丁。”我們在1 月10 日重新測試了該漏洞,”研究人員說,”其中一些設備似乎已經打上了補丁,即蘋果iPad Air 3(A12)。不過,蘋果MacBook Air(M2)似乎仍然存在這個問題,此外,最近發布的蘋果iPhone 15 似乎也沒有像以前的版本那樣受到影響。”
蘋果告訴《連線》(Wired),針對最新iPhone 和Mac 的A17 和M3 裝置的修復程式已經發出。
如何保護自己免受LeftoverLocals 的攻擊?
此漏洞需要存取用戶的設備,無法遠端操作。目前,對於使用有漏洞設備的使用者來說,保護自己的最佳方法就是永遠不要讓第三方存取自己的裝置。此外,用戶還應始終安裝蘋果公司提供的最新安全性更新。
目前還不清楚蘋果是否有針對受影響設備的補丁計畫。