ι επεξεργαστές A-series της Apple είναι γνωστοί για την ταχύτητα και την ασφάλειά τους, αλλά μια νέα ανακάλυψη δείχνει ότι μπορεί να μην είναι τόσο ασφαλείς όσο νομίζαμε. Ερευνητές εντόπισαν σοβαρές ευπάθειες στα A15, A16 και A17 chips των iPhone 13, 14, 15 και 16, που επιτρέπουν σε χάκερ να κλέψουν προσωπικά δεδομένα απλά μέσω μιας κακόβουλης ιστοσελίδας.
Τι είναι οι ευπάθειες FLOP & SLAP;
Οι ερευνητές από το Georgia Tech και το Ruhr University εντόπισαν δύο ευπάθειες:
- FLOP (False Load Output Prediction): Επηρεάζει τα A17 chips (iPhone 15 Pro & Pro Max) και επιτρέπει στους χάκερ να εκμεταλλευτούν τον τρόπο που ο επεξεργαστής διαχειρίζεται τη μνήμη.
- SLAP (Speculative Load Address Prediction): Επηρεάζει τα A15 και νεότερα chips (iPhone 13, 14, 15), παραπλανώντας τη CPU ώστε να διαβάζει λάθος διευθύνσεις μνήμης.
Το χειρότερο είναι ότι αυτές οι επιθέσεις δεν απαιτούν εγκατάσταση malware ή phishing scams. Αρκεί η επίσκεψη σε μια μολυσμένη ιστοσελίδα με κακόβουλο JavaScript ή WebAssembly κώδικα.
Ποιοι είναι οι κίνδυνοι;
Οι δοκιμές των ερευνητών έδειξαν ότι οι χάκερ μπορούν να αποκτήσουν πρόσβαση σε:
✅ Gmail inbox
✅ Παραγγελίες Amazon
✅ Ιστορικό Reddit
✅ Τοποθεσίες στο Google Maps
✅ Ημερολόγιο iCloud
Η Apple το γνωρίζει, αλλά δεν έχει λύση ακόμα
Η Apple ενημερώθηκε για το πρόβλημα από τον Μάρτιο του 2024, αλλά μέχρι στιγμής δεν έχει κυκλοφορήσει κάποιο fix. Σύμφωνα με την εταιρεία:
“Δεν θεωρούμε ότι το ζήτημα αποτελεί άμεσο κίνδυνο για τους χρήστες μας.”
Τι μπορείτε να κάνετε για προστασία;
🔹 Απενεργοποιήστε τη JavaScript σε Safari/Chrome (αν και πολλές σελίδες δεν θα λειτουργούν σωστά).
🔹 Ενημερώστε την iOS έκδοσή σας μόλις διατεθεί νέο security patch.
🔹 Αποφύγετε ύποπτες ιστοσελίδες και μην κάνετε κλικ σε αμφιλεγόμενους συνδέσμους.
Μέχρι να υπάρξει επίσημη ενημέρωση από την Apple, η επίσκεψη στη λάθος ιστοσελίδα θα μπορούσε να θέσει σε κίνδυνο τα προσωπικά σας δεδομένα.