Scoperta vulnerabilità sui chip Apple M5: exploit aggira Memory Integrity Enforcement
Un team di ricercatori guidato dall’AI ha individuato una falla che permette l’accesso root su macOS, superando i sistemi di protezione hardware.
Gli Apple Silicon M5 sono stati recentemente al centro di una scoperta significativa: un exploit di privilege escalation consente a un utente standard di ottenere privilegi root su macOS, aggirando la funzionalità di Memory Integrity Enforcement (MIE). Questo sistema, integrato a livello hardware nei chip M5 e A19, utilizza la segmentazione e la marcatura della memoria per isolare e proteggere i dati dagli attacchi più comuni, come buffer overflow e use-after-free.
Il team di ricerca Calif ha reso pubblica la vulnerabilità nell’ambito della serie Month of AI-Discovered Bugs, dopo aver anticipatamente informato Apple. L’exploit sfrutta strumenti di intelligenza artificiale—in particolare Claude Mythos di Anthropic—per identificare e superare i controlli hardware, dimostrando come l’AI stia accelerando la scoperta di falle nei sistemi avanzati.
Nonostante l’impatto sia contenuto, poiché i Mac non sono tipicamente utilizzati come server, la facilità con cui un utente può essere indotto a eseguire il comando rende la falla particolarmente insidiosa. Secondo i ricercatori, il codice malevolo è difficile da rilevare e rimuovere una volta ottenuti i privilegi di amministratore, sollevando nuove preoccupazioni sulla sicurezza dei dispositivi Apple con chip M5.
