В чипах Apple для macOS обнаружена уязвимость с риском утечки закрытых ключей
Она проистекает из микроархитектуры чипов и не может быть устранена
22.03.2024 - 13:12
691
4 мин
0
Что произошло? Недавно обнаруженная уязвимость в чипах Apple серии M позволяет злоумышленникам извлекать ключи шифрования из компьютеров Mac, сообщает издание Ars Technica со ссылкой на академических исследователей. Недостаток не может быть устранен, поскольку он является следствием микроархитектуры чипа, однако может быть смягчен за счет создания стороннего защитного ПО.
Что еще известно? Уязвимость может быть использована злоумышленником, когда целевая криптографическая операция и вредоносное приложение с обычными системными пользовательскими правами запускаются на одном и том же процессорном кластере.
При этом использование стороннего защитного ПО может существенно ухудшить производительность при выполнении криптографических операций, особенно на более ранних поколениях чипов M1 и M2.
Атака, которую исследователи назвали GoFetch, использует приложение, для которого, как и для большинства сторонних приложений на macOS, не требуются права администратора. Чипы серии M разделены кластеры. Например, M1 имеет два кластера: один содержит четыре ядра эффективности, а другой — четыре ядра производительности.
Пока вредоносное приложение и криптоприложение, на которое нацелен хакер, работают в одном и том же кластере производительности — даже если они работают на разных ядрах внутри кластера — GoFetch может добыть секретный ключ.
Как пишут исследователи, приложению GoFetch требуется менее часа для извлечения 2048-битного ключа RSA и чуть более двух часов для извлечения 2048-битного ключа Диффи-Хеллмана. Извлечение материала, необходимого для ассемблирования ключа Kyber-512, займет 54 минуты, для ключа Dilithium-2 потребуется около 10 часов.
Специалисты Unciphered нашли способ взлома криптокошелька Trezor T
Компании удалось получить seed-фразу и пин-код с помощью обнаруженной уязвимости в чипе устройства
В конце прошлого года хакеры атаковали децентрализованные приложения с помощью уязвимости кода инструмента Ledger Connect, который необходим для подключения к аппаратным кошелькам Ledger. Позднее уязвимость была устранена.
Полезный материал?
Технологии
Сетевые сборы будут интегрированы в стоимость свопов
22 нояб. 2024 г.
Рынки
Нереализованная прибыль компании от инвестиций в первую криптовалюту приблизилась к 14 млрд долларов
19 нояб. 2024 г.
Происшествия
Обыск, причина которого не была озвучена, состоялся через неделю после выборов, результаты которых пользователи Polymarket предсказали достаточно точно
14 нояб. 2024 г.
Рынки
Аналитики указывают на рост популярности первой криптовалюты в качестве актива-убежища
13 нояб. 2024 г.
Рынки
Продукт начнет торговаться на Швейцарской бирже 19 ноября
12 нояб. 2024 г.
Рынки
Нереализованная прибыль компании от инвестиций в первую криптовалюту приблизилась к 13 млрд долларов
12 нояб. 2024 г.
Курсы криптовалют
-
Bitcoin
$97 757
BTC
-0.59%
-
Ethereum
$3 353.28
ETH
-2.15%
-
BNB Smart Chain
$579.4
BSC
+1.23%
-
Ripple
$1.39
XRP
-5.74%
-
Dogecoin
$0.420171
DOGE
-5.04%
-
Cardano
$1
ADA
-7.28%
-
Stellar XLM
$0.508551
XLM
-16.24%
-
Polkadot
$8.63
DOT
-8.6%
-
Bitcoin Cash
$507.97
BCH
-2.02%
-
Litecoin
$96.07
LTC
-5.81%