⬇ Scarica il santino: ·
San dmaFail, che scriveva dove non doveva
Patrono dei registri MMIO dimenticati, dei chip Apple e di chi studia un attacco e ne trova dentro un altro.
Vita
Il 28 dicembre 2023, nello stesso lavoro su Operation Triangulation, emerse dmaFail, cioè CVE-2023-38606: certi registri hardware non documentati dei chip Apple permettevano a un'app di scrivere in regioni di memoria del kernel che avrebbero dovuto essere protette. Era il tassello che reggeva l'intera catena di iPhone, un difetto di stato gestito male in un pezzo di silicio che nessuno avrebbe dovuto poter toccare.
Preghiera
O San dmaFail, che scrivi negli angoli di memoria che nessuno sorvegliava, fa' che ogni registro hardware abbia un guardiano. Amen.
Come si festeggia
Si festeggia aggiornando i dispositivi Apple alle versioni corrette e rispettando il silicio che non si vede.
Registro dimenticato, kernel spalancato.