Perşembe günü yayınlanan bir makalede, akademik araştırmacılar, Apple’ın M serisi yongalarında yeni keşfedilen bir güvenlik açığının cüzdan anahtarlarının sızmasına neden olabileceğini ortaya koydu. Güvenlik açığı, Apple silicon bir kripto cüzdanı çalıştırdığında uçtan uca anahtar çıkarımına izin veren bir yan kanaldır, ancak bu güvenlik açığı, çipin kendisinin mikro mimari tasarımından kaynaklandığı için doğrudan yamalanamaz. Bunun yerine, sorun yalnızca, özellikle önceki M1 ve M2 nesillerinde şifreleme işlemleri gerçekleştirirken M serisinin performansını önemli ölçüde düşürebilecek üçüncü taraf şifreleme yazılımlarına savunmalar oluşturarak azaltılabilir. Bu güvenlik açığı, hedef şifreleme işlemi ve normal kullanıcı sistem ayrıcalıklarına sahip kötü amaçlı bir uygulama aynı CPU kümesinde çalışırken kullanılabilir.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
1 Likes
Reward
1
1
Repost
Share
Comment
0/400
KatyPaty
· 2024-03-22 16:07
Bilgi için çok teşekkür ederim ve harika bir ticaret 💯 yapın
Apple'ın M serisi yongalarında yeni keşfedilen bir güvenlik açığı, cüzdan anahtarlarının sızmasına neden olabilir
Perşembe günü yayınlanan bir makalede, akademik araştırmacılar, Apple’ın M serisi yongalarında yeni keşfedilen bir güvenlik açığının cüzdan anahtarlarının sızmasına neden olabileceğini ortaya koydu. Güvenlik açığı, Apple silicon bir kripto cüzdanı çalıştırdığında uçtan uca anahtar çıkarımına izin veren bir yan kanaldır, ancak bu güvenlik açığı, çipin kendisinin mikro mimari tasarımından kaynaklandığı için doğrudan yamalanamaz. Bunun yerine, sorun yalnızca, özellikle önceki M1 ve M2 nesillerinde şifreleme işlemleri gerçekleştirirken M serisinin performansını önemli ölçüde düşürebilecek üçüncü taraf şifreleme yazılımlarına savunmalar oluşturarak azaltılabilir. Bu güvenlik açığı, hedef şifreleme işlemi ve normal kullanıcı sistem ayrıcalıklarına sahip kötü amaçlı bir uygulama aynı CPU kümesinde çalışırken kullanılabilir.