ПостMythos обошёл защиту, в которую Apple вложила 5 лет и миллиарды

Mythos обошёл защиту, в которую Apple вложила 5 лет и миллиарды Три исследователя использовали Anthropic Mythos, чтобы собрать рабочий exploit для macOS kernel. По их словам, он обходит Apple M5 Memory Integrity Enforcement - систему защиты, которую Apple строила годами и продвигала как один из главных барьеров против memory corruption атак. Таймлайн выглядит жёстко: - 25 апреля нашли баг - 1 мая уже был рабочий exploit - отчёт понесли лично в Apple Park MIE была флагманской security-фичей для M5 и A19. Apple описывала её как защиту, которая должна резко усложнить целый класс атак на память. По их же исследованиям, MIE ломала все известные публичные exploit chains против современных iOS-устройств. Исследователи не «сломали» MIE напрямую. Они её обошли. По описанию, атака была data-only: без манипуляций с указателями, через стандартные syscalls, от обычного непривилегированного пользователя до root. Проблема уже не только в том, что уязвимости всё ещё находятся. Проблема в том, что frontier-модели начинают ускорять самую сложную часть offensive security: связывать баги, проверять гипотезы, искать обходные маршруты и собирать рабочую цепочку быстрее, чем это делала бы обычная команда вручную. 55-страничный технический отчёт обещают выпустить после патча Apple. Если всё подтвердится, это одна из самых важных cybersecurity-историй года. https://blog.calif.io/p/first-public-kernel-memory-corruption