Uma vulnerabilidade recém-descoberta nos chips da série M da Apple pode levar a um vazamento de chaves de carteira

Em um artigo publicado na quinta-feira, pesquisadores acadêmicos revelaram que uma vulnerabilidade recém-descoberta nos chips da série M da Apple pode causar um vazamento de chaves de carteira. A vulnerabilidade é um canal lateral que permite a extração de chaves de ponta a ponta quando o silício da Apple executa uma carteira de criptomoedas, mas essa vulnerabilidade não pode ser corrigida diretamente porque decorre do design da microarquitetura do próprio chip. Em vez disso, o problema só pode ser atenuado criando defesas em software de criptografia de terceiros que pode degradar significativamente o desempenho da série M ao executar operações criptográficas, especialmente nas gerações M1 e M2 anteriores. Esta vulnerabilidade pode ser explorada quando a operação criptográfica de destino e um aplicativo mal-intencionado com privilégios normais do sistema do usuário estão sendo executados no mesmo cluster de CPU.