Уязвимость в Apple Silicon: ваши данные под угрозой?

Исследователи безопасности обнаружили критическую уязвимость в процессорах Apple Silicon (M1, M2, M3), которая позволяет обойти шифрование и украсть криптографические данные из кэш-памяти процессора. Благодаря этому хакеры могут создать собственный криптоключ для доступа к зашифрованной информации.

Уязвимость связана с механизмом предварительной загрузки данных DMP (Data Memory-dependent Prefetcher), который необходим для загрузки данных в память еще до их использования. В некоторых случаях DMP загружает неподходящие данные в кэш чипа, что отключает защитные средства. Это позволяет приложениям злоумышленников загрузить в кэш конфиденциальные данные для последующей кражи.

Эксперты заявляют, что эту ошибку невозможно исправить. Можно лишь смягчить последствия, снизив производительность самих процессоров и перенаправив компоненты шифрования на эффективные E-ядра, которые не имеют DMP.

Исследователи отмечают, что даже с этой уязвимостью риск утечки конфиденциальной информации остается низким. Во-первых, все Mac изначально блокируют установку неизвестных приложений, требуя ручного подтверждения. Во-вторых, для воспроизведения атаки потребуется много времени: от 54 минут до 10 часов, поэтому вирусное приложение должно быть активным все это время.

Все про маки @pro_mac