Недавно обнаруженная уязвимость в чипах Apple M-серии может привести к утечке ключей от кошелька

В статье, опубликованной в четверг, академические исследователи сообщили, что недавно обнаруженная уязвимость в чипах Apple M-серии может привести к утечке ключей от кошельков. Уязвимость представляет собой побочный канал, который позволяет получить сквозное извлечение ключа, когда чип Apple запускает криптокошелек, но эта уязвимость не может быть исправлена напрямую, потому что она связана с микроархитектурой самого чипа. Вместо этого проблему можно смягчить, только встроив средства защиты в стороннее программное обеспечение для шифрования, которое может значительно снизить производительность серии M при выполнении криптографических операций, особенно на более ранних поколениях M1 и M2. Эта уязвимость может быть использована, когда целевая криптографическая операция и вредоносное приложение с обычными системными привилегиями пользователя запущены на одном кластере процессора.