Una vulnerabilidad recién descubierta en los chips de la serie M de Apple podría provocar una fuga de claves de billetera

En un artículo publicado el jueves, investigadores académicos revelaron que una vulnerabilidad recientemente descubierta en los chips de la serie M de Apple podría causar una fuga de claves de billetera. La vulnerabilidad es un canal lateral que permite la extracción de claves de extremo a extremo cuando Apple Silicon ejecuta una billetera criptográfica, pero esta vulnerabilidad no se puede parchear directamente porque se deriva del diseño de la microarquitectura del propio chip. En cambio, el problema solo se puede mitigar mediante la creación de defensas en software de cifrado de terceros que pueden degradar significativamente el rendimiento de la serie M al realizar operaciones criptográficas, especialmente en generaciones anteriores de M1 y M2. Esta vulnerabilidad se puede aprovechar cuando la operación criptográfica de destino y una aplicación maliciosa con privilegios normales del sistema de usuario se ejecutan en el mismo clúster de CPU.