苹果芯片被曝安全漏洞：能缓解但需牺牲性能
安全专家近日在苹果 Apple Silicon 芯片上漏洞，被黑客利用可以窃取用户数据。专家表示该漏洞固然可以被缓解和修复，但会严重影响性能表现。
该漏洞存在于 Data Memory-Dependent Prefetcher（DMP）中，黑客利用该漏洞可以窃取加密密钥，从而访问用户的数据。
DMP 又被称作间接内存 prefetcher，位于内存系统中，可以预测当前运行代码最有可能访问的数据所在内存地址。
而黑客可以利用现有的访问模式，预测下一个要获取的数据位，从而影响正在预取的数据，访问用户的敏感数据，研究人员将这种攻击命名为“GoFetch”。
研究人员确认，黑客可以将数据伪装成一个指针，欺骗 DMP 让其视为地址位置，并将该数据拉入缓存。这种攻击无法立即破解加密密钥，但可以通过反复尝试最终获取密钥。
GoFetch 攻击使用的用户权限与许多其他第三方 macOS 应用程序相同，并不需要 root 访问权限，这降低了实际运行攻击的门槛。
研究人员的测试应用程序能在不到一个小时的时间内提取出 2048 位 RSA 密钥，提取 2048 位 Diffie-Hellman 密钥则只需两个多小时。
而摆在苹果面前的问题在于，由于这个漏洞存在于 Apple Silicon 芯片的核心部分，因此短期内无法完全修复。
而且苹果部署任何缓解措施，都会增加执行操作所需的工作量，进而影响性能。
来源:互联网整理,本文版权归原作者所有,如有侵权请联系我们及时删除.
点赞和在看，持续关注！
芯片 · 目录
上一篇重磅！美国限制向中国出口 Nvidia H800 GPU
网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。
赞同 4
评论 0 条
- 上周热门
- 如何使用 StarRocks 管理和优化数据湖中的数据？ 2944
- 【软件正版化】软件正版化工作要点 2863
- 统信UOS试玩黑神话：悟空 2823
- 信刻光盘安全隔离与信息交换系统 2717
- 镜舟科技与中启乘数科技达成战略合作，共筑数据服务新生态 1251
- grub引导程序无法找到指定设备和分区 1217
- 华为全联接大会2024丨软通动力分论坛精彩议程抢先看！ 163
- 点击报名 | 京东2025校招进校行程预告 162
- 2024海洋能源产业融合发展论坛暨博览会同期活动-海洋能源与数字化智能化论坛成功举办 160
- 华为纯血鸿蒙正式版9月底见！但Mate 70的内情还得接着挖... 157
- 本周热议
- 我的信创开放社区兼职赚钱历程 40
- 今天你签到了吗？ 27
- 信创开放社区邀请他人注册的具体步骤如下 15
- 如何玩转信创开放社区—从小白进阶到专家 15
- 方德桌面操作系统 14
- 我有15积分有什么用? 13
- 用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
- 如何让你先人一步获得悬赏问题信息？（创作者必看） 12
- 2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
- 中央国家机关政府采购中心：应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8
热门标签更多
