Сегодня 25 июня 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Hardware

В процессорах Apple M1, M2 и M3 нашлась уязвимость, которую невозможно полностью устранить

Группа американских исследователей обнаружила уязвимость GoFetch в процессорах Apple M1, M2 и M3. Эксплуатация этой уязвимости позволяет злоумышленнику перехватывать криптографическую информацию из кеша процессора, восстанавливать по ней ключи шифрования и открывать доступ к конфиденциальным данным.

 Источник изображения: apple.com

Источник изображения: apple.com

Уязвимость связана с работой механизма предварительной загрузки данных DMP (Data Memory-dependent Prefetcher) — он присутствует в процессорах Apple Silicon и Intel Raptor Lake, обеспечивая загрузку данных в память ещё до того, как они понадобятся. Проблема состоит в том, что DMP иногда по ошибке загружает в кеш центрального процессора неподходящие данные, из-за чего нейтрализуются защитные средства ПО: эксплуатирующие уязвимость GoFetch приложения могут обманным путём заставить криптографическое ПО загрузить в кеш конфиденциальные данные, для последующей их кражи вредоносом.

Эта серьёзная уязвимость затрагивает все виды алгоритмов шифрования, включая методы с 2048-битными ключами, которые считаются защищёнными от взлома при помощи квантовых компьютеров. Единственный способ защититься от уязвимости — смягчить её последствия, снизив производительность шифрования и дешифрования на процессорах Apple M1, M2 и M3. Разработчики могут принудительно направить компоненты шифрования на эффективные E-ядра, которые лишены DMP, но это грозит потерей производительности. Вероятным исключением также является процессор Apple M3 — он, возможно, располагает «переключателем», которым разработчики могут воспользоваться для деактивации DMP, но неизвестно, как это повлияет на скорость работы системы.

Примечательно, что процессоры на архитектуре Intel Raptor Lake (13 и 14 поколений) лишены этой уязвимости, хотя в них используется тот же механизм DMP — вероятно, Apple при проектировании чипов M4 учтёт этот аспект и выпустит их на рынок без данной ошибки. Сроков исправления проблемы для существующих процессоров Apple пока не обозначила.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Бизнес раскритиковал идею введения платного доступа к госсервисам для юрлиц 8 ч.
Объявлена дата выхода Little Nightmares 3 — новый трейлер, 11 минут геймплея и предзаказ с приятным сюрпризом 8 ч.
Российская гиперконвергентная платформа vStack HCP получила крупное обновление 11 ч.
Продажи Rematch от создателей Sifu превысили миллион копий — раскрыта статистика игроков 11 ч.
Для Warhammer 40,000: Rogue Trader вышло сюжетное дополнение Lex Imperialis и большой патч 1.4, а в работе ещё более крупное обновление 12 ч.
Anthropic выиграла суд у издателей: обучать ИИ на купленных книгах законно, на пиратских — нет 12 ч.
Xbox скоро настигнет новая волна массовых увольнений — Microsoft проводит реорганизацию 13 ч.
Путин подписал закон о создании национального мессенджера 14 ч.
Новый геймплейный трейлер раскрыл дату выхода перезапуска Painkiller — в российском Steam открыт предзаказ 14 ч.
Заявка на успех: более миллиона человек уже добавили Resident Evil Requiem в список желаемого 17 ч.
Оборот российского рынка микроэлектроники может к 2030 году превысить триллион рублей 3 ч.
Суд приговорил криптоблогера Битмаму к семи годам колонии за мошенничество 3 ч.
Apple приняла официальное участие в китайской программе субсидирования продаж потребительской электроники 4 ч.
Fujitsu считает важным появление в Японии контрактного производителя передовых чипов Rapidus 4 ч.
Intel запустила обещанную волну увольнений — первыми под сокращение попали инженеры в Калифорнии 7 ч.
Gigabyte представила три версии GeForce RTX 5050, включая низкопрофильную — все с разгоном 7 ч.
Стараниями Китая мировые поставки носимых устройств подскочили на 10,5 % в первом квартале 7 ч.
Новая статья: Разрубить EUV-узел 8 ч.
MSI представила компактную GeForce RTX 5050 Shadow 2X OC с разгоном 8 ч.
Бизнес США единодушно предупредил Трампа: пошлины на чипы в 25 % обернутся хаосом 9 ч.