Джозеф Равічандран: Атака PACMAN — обхід захисту Apple M1

Виступ на DEF CON 30 про нову апаратно-програмну атаку на процесори Apple M1. Дослідник показує, як обійти механізм захисту вказівників (PAC), який має запобігати експлуатації помилок пам’яті.

Метод PACMAN використовує побічні ефекти роботи процесора та спекулятивне виконання інструкцій, щоб підібрати криптографічний підпис вказівника без збоїв системи.

У докладі демонструється практична реалізація атаки та пояснюється, чому подібні вразливості виникають на стику апаратної архітектури та програмних механізмів захисту.