作者：Felix；來源： PANews
3月21日，學術研究人員稱在蘋果M系列芯片中發(fā)現(xiàn)了一項新的安全漏洞。該漏洞允許攻擊者在執(zhí)行廣泛使用的加密操作時從Mac電腦中提取密鑰。漏洞無法通過直接修補芯片解決，只能依賴第三方加密軟件，但此舉或導致性能大幅下降。
經(jīng)研究人員測驗，該漏洞對多種加密實現(xiàn)構成威脅。目前已從OpenSSL Diffie-Hellman、Go RSA以及CRYSTALS Kyber和Dilithium中提取了密鑰。
漏洞源于數(shù)據(jù)內(nèi)存依賴預取器（Data Memory-Dependent Prefetcher，簡稱為DMP），DMP能夠預測將要訪問的內(nèi)存地址以提高處理器效率。
然而，DMP有時會錯誤地將密鑰等敏感數(shù)據(jù)內(nèi)容與內(nèi)存地址指針混淆，攻擊者可以通過操縱加密算法中的中間數(shù)據(jù)，使其在特定輸入下看起來像是地址，從而利用DMP的這一特性來間接泄露密鑰信息。這種攻擊不是立即破解加密密鑰。然而，攻擊可以重復進行，直到密鑰暴露。
研究人員聲稱，這種攻擊既可以攻擊經(jīng)典的加密算法，也可以攻擊最新的量子強化算法。
至于其有效性，研究人員的測試應用程序能夠在不到一個小時的時間內(nèi)提取2048位的RSA密鑰，而提取2048位的Diffie-Hellman密鑰只需兩個多小時。除去離線處理時間，獲取Dilithium-2密鑰需要十個小時。
這次攻擊的主要問題是，因屬于其蘋果Silicon芯片的核心部分，自身無法修補，只能依賴第三方加密軟件增加防御措施。
問題是，任何緩解措施都將增加執(zhí)行操作所需的工作負載，進而影響性能，特別是對于M1和M2系列芯片來說，這種性能下降可能更為明顯。
蘋果拒絕就此事發(fā)表評論。研究人員聲稱，他們在公開發(fā)布報告之前向蘋果公司進行了負責任的披露，于2023年12月5日通知了該公司。
用戶和軟件開發(fā)人員可能需要密切關注 macOS 和其他操作系統(tǒng)中與此漏洞相關的未來Apple更新和緩解措施。
值得一提的是，此前一些研究人員在2022年就指出蘋果芯片的DMP存在一個名為“Augury ”的漏洞。當時，所謂的Augury漏洞并未被認為會構成重大威脅”。
此外，麻省理工學院的研究人員在2022年發(fā)現(xiàn)了一個名為“PACMAN”的無法修復的漏洞，該漏洞利用指針身份驗證過程創(chuàng)建了旁路攻擊。
芯片漏洞對設備生產(chǎn)商來說可能是一個大問題，特別是不得不對操作系統(tǒng)和軟件進行更改。
2018年，Meltdown和Spectre芯片被發(fā)現(xiàn)漏洞，影響了所有Mac和iOS設備，以及自1997年以來生產(chǎn)的幾乎所有X86設備。這些安全漏洞依賴于“推測性執(zhí)行”，即芯片可以通過同時處理多條指令，甚至無序處理來提高速度。
喜來順財經(jīng)
