La Pointer Authentication (PAC) è un meccanismo di sicurezza supportato dall’hardware che aggiunge una firma crittografica a determinati puntatori. Quando il software usa un puntatore firmato, il processore ne verifica la firma; se il puntatore è stato alterato o viene usato in un contesto imprevisto, la verifica può fallire. Ciò contribuisce a proteggere i dati del flusso di controllo, come gli indirizzi di ritorno, dagli attacchi che sfruttano la corruzione della memoria.
La PAC rende più difficile reindirizzare l’esecuzione di un programma, ma non costituisce una difesa completa contro lo sfruttamento delle vulnerabilità. Gli aggressori potrebbero cercare modi per falsificare o aggirare i controlli, in particolare se un’altra vulnerabilità concede loro un accesso esteso alla memoria. In una catena di attacco reale, aggirare la Pointer Authentication può facilitare una fase successiva, ma non dimostra di per sé l’accesso iniziale né prova che sia stato distribuito malware. I difensori dovrebbero installare gli aggiornamenti di sicurezza dei fornitori e indagare su come un aggressore potrebbe aver ottenuto l’eventuale accesso preliminare.