Objavená bola diera v Apple M1,M2 a M3 čipoch |
Hardvérová bezpečnostná chyba sa nedá zapatchovať.
Zatiaľ nie hackeri, ale výskumníci z univerzity našli novú dieru vo všetkých Mac M1, M2 a M3 čipoch. Majú majú závažnú chybu cez side channel attack, ktorú vraj nemožno opraviť. Dieru nazvali GoFetch a umožní extrahovať bezpečnostné kľúče z týchto čipov. Funguje to cez DPM časť procesorov, ktoré predpripravujú dáta na spracovanie.
Kľúče sa dajú získať rovno aj cez aplikáciu bez root povolení, čo ho robí ešte nebezpečnejším. Útočníci tak môžu špehovať aktivitu používateľa využitím funkcií v cieľovej sekvencii paketov. Dokážu prejsť aj cez technológie ochrany, ako sú VPN alebo Tor.
Pritom sa do nedá zafixovať a je potrebné zafixovať to v novom čipe alebo obetovať veľa výkonu. Konkrétne pri M3 sa dajú nechať zapnuté len jadrá, ktoré nemajú DPM. Ale momentálne nie je fix. Apple o tomto vie už od minulého roka, ale neoznámilo to a ani neprinieslo fix.
Síce spomínané DPM majú aj 13-gen čipy Intelu, ale tam výskumníci povedali, že sú aktivačné kritériá oveľa náročnejšie a procesor bol odolný voči ich útokom.
Popritom minulý mesiac bola nájdená aj chyba v M1 čipe, ktorou sa šíri malvér s názvom Silver Sparrow.
| NAJČÍTANEJŠIE ČLÁNKY TÝŽDŇA |
- Nové výpredaje spustené 33
- Far Cry 7 je v príprave, príde aj Far Cry extrakčná akcia 77
- Diablo 4 je zadarmo na zahranie až do nového roka 81
- Desktopy od Aceru s RTX 5080 a RTX 5090 grafikami ukázali aj ceny 156
- Nvidia zrejme pripravuje neurálne renderovanie do RTX 50 grafík 83
- RECENZIA: The Thing: Remastered 20
- Stalker 2 dostal veľký patch 1.1, vylepšuje A-life 112
- EA spustilo odmeny pre predplatiteľov EA Play a Xbox Game Pass Ultimate 16
- Black Desert je zadarmo na Steame 7
- Steam spustil zimný výpredaj a hlasovanie o hru roka 61 zobraziť viac článkov >
