Apple Silicon 晶片漏洞可利用作破解加密金鑰 無法輕易修復
一群研究人員最近發現蘋果 M 系列晶片存在一個安全漏洞，此漏洞允許攻擊者通過竊取加密金鑰來訪問用戶的數據。由於這一問題源於晶片的架構設計，因此非常難以緩解。 「GoFetch」攻擊揭開資料存取新途徑 這一安全問題與晶片中的數據內存依賴型預取器（DMP）有關，該預取器預測當前運行代碼最可能訪問的內存地址。然而，攻擊者可以利用這一機制，通過影響預取的數據，進而訪問敏感數據。研究人員稱這種攻擊方式為「GoFetch」，利用 DMP 的一個怪異之處來進行攻擊。 加密演算法的風險與挑戰 GoFetch 攻擊的實施並非一蹴而就的破解加密金鑰過程，而是需要重複進行，最終揭示加密金鑰。這種攻擊與許多其他第三方 macOS 應用程序使用的用戶權限相同，而不是根訪問權限。此外，攻擊必須在相同的晶片集群上進行，且目標加密應用程序和運行 GoFetch 的應用程序必須同時使用效能核心或性能核心。 解決方案的困難與影響 由於此問題是 Apple Silicon…
