Le Deathray – Le shader WebGPU qui fait redémarrer votre Mac

Auberon López vient de publier sur son blog un bouton qui freeze complètement les Mac à partir d’un simple clic dans un navigateur. Il a baptisé ça le Deathray (le rayon de la mort quoi…) et c’est un

shader WebGPU

diffusé via une page web des plus ordinaires, qu’il suffit d’ouvrir d’un simple clic sur un lien.

Ce qui arrive ensuite change d’une fois sur l’autre : Vous aurez le doit à la roue multicolore, ou la souris qui se fige, ou encore parfois des saletés magenta sur une partie de l’écran. Le reste de l’ordinateur, lui, va très bien et vous pouvez vous y connecter en SSH depuis une autre machine sans souci. C’est juste l’affichage qui ne répond plus, et il ne reviendra pas sauf si vous rebootez.

Le fait est que macOS surveille également son WindowServer, le processus qui dessine tout ce que vous voyez. S’il ne répond plus pendant deux minutes, le chien de garde déclenche un kernel panic et la machine redémarre ensuite toute seule. Mais vous pouvez aussi appuyer sur le bouton d’alimentation si vous êtes pressé, mais en croisant les doigts pour que votre navigateur ne rouvre pas l’onglet au redémarrage…

Le truc

tient dans un seul fichier

HTML, et histoire de vous expliquer un peu plus, un compute shader part dans une boucle écrite sans incrément, donc elle ne se termine jamais, et recopie indéfiniment le même vecteur en mémoire. À côté, le vertex shader qui dessine l’image lit alors cette même zone, et comme le premier ne lâche jamais la main, le second ne peut pas avancer d’un pouce.

Sauf que l’embouteillage ne reste pas cantonné au navigateur. Tous les processus qui veulent le GPU se retrouvent alors à patienter derrière, WindowServer compris, d’où l’écran figé. López dit avoir reproduit la chose dans Chrome, Firefox et Safari, sur des MacBook à puce M tournant sous macOS Tahoe. Après sur les autres systèmes testés, l’onglet rame un bon coup, puis tout rentre dans l’ordre dès qu’on ferme la page.

Mais alors pourquoi eux et pas les autres OS comme Windows ?

Hé bien parce que Windows embarque un mécanisme appelé

TDR

, qui repère qu’une carte graphique met plus longtemps que prévu à répondre et qui la réinitialise pour éviter que tout le système se bloque. Deux secondes par défaut, et le shader qui déconne se fait éjecter.

Alors que sur Apple Silicon, c’est un coprocesseur maison, l’ASC, qui pilote le GPU avec un firmware Apple et qui s’occupe de tout : énergie, ordonnancement des commandes, préemption des tâches.

Asahi Lina

, qui a retourné la puce M1 pour

écrire un pilote Linux

, a d’ailleurs relevé que si ce firmware plante, il n’y a qu’un moyen de s’en sortir. La seule solution c’est de redémarrer complètement la machine.

López a signalé le problème à Apple Security fin juillet. Apple a reproduit le bug, annoncé un correctif et donné un calendrier (confidentiel, donc on ne le connaîtra pas). Puis le 26 août, revirement complet d’Apple qui explique ne voir “aucune implication de sécurité dans ce rapport”, lequel n’entraînera donc aucun changement dans ses produits. Le dossier est ensuite parti vers une autre équipe pour d’éventuelles “considérations d’amélioration”.

En 2023 pourtant,

Ron Masas d’Imperva

avait déjà fait planter des Mac, des iPhone et des iPad avec un shader, en WebGL cette fois. Apple avait alors sorti le

CVE-2023-40441

, noté 6,5 sur 10, et l’avait bouché en renforçant la validation des entrées pour mieux repérer les boucles folles.

Seulement voilà, sa boucle à lui était énorme mais finie, donc détectable, alors que celle du Deathray tourne pour toujours. Et une boucle infinie, la repérer à coup sûr, c’est

le problème de l’arrêt

… donc personne ne sait faire.

López l’écrit d’ailleurs sur son site, les chercheurs en sécurité avec qui la question a été discutée donnent plutôt raison à Apple. Pour la firme, le résultat n’est qu’un plantage, un gel ou une perte de données récupérable, et ça ne constitue pas un réel problème de sécurité. Et sur le principe, ça se défend. Sauf que dans la vraie vie, si vous avez oublié de sauvegarder vos fichiers et que vous cliquez sur ce lien, vous l’avez dans l’os (et pas dans le “MacOS”… roh roh roh).

Donc non, il n’y a rien à installer pour empêcher ça et rien à attendre de Cupertino pour le moment. Voilà, sachez juste que n’importe quel couillon qui aura lu cet article pourra vous envoyer un petit lien par mail, façon rickroll des enfers, ce qui aura pour effet de freezer et faire redémarrer votre Mac.

Désolé !! 🤷‍♂️

Source :

le billet d’Auberon López

.