Нещодавно виявлена вразливість у чіпах Apple M-серії може призвести до витоку ключів гаманця

У статті, опублікованій у четвер, академічні дослідники показали, що нещодавно виявлена вразливість у чіпах Apple M-серії може спричинити витік ключів гаманця. Уразливість є побічним каналом, який дозволяє наскрізне вилучення ключів, коли Apple silicon запускає криптогаманець, але цю вразливість не можна виправити безпосередньо, оскільки вона випливає з дизайну мікроархітектури самого чіпа. Натомість, проблему можна пом’якшити, лише вбудувавши захист у стороннє програмне забезпечення для шифрування, яке може значно погіршити продуктивність серії M під час виконання криптографічних операцій, особливо на більш ранніх поколіннях M1 і M2. Ця вразливість може бути використана, коли цільова криптографічна операція та шкідлива програма зі звичайними системними привілеями користувача працюють на одному кластері процесора.