Objavená bola diera v Apple M1,M2 a M3 čipoch |
Hardvérová bezpečnostná chyba sa nedá zapatchovať.
Zatiaľ nie hackeri, ale výskumníci z univerzity našli novú dieru vo všetkých Mac M1, M2 a M3 čipoch. Majú majú závažnú chybu cez side channel attack, ktorú vraj nemožno opraviť. Dieru nazvali GoFetch a umožní extrahovať bezpečnostné kľúče z týchto čipov. Funguje to cez DPM časť procesorov, ktoré predpripravujú dáta na spracovanie.
Kľúče sa dajú získať rovno aj cez aplikáciu bez root povolení, čo ho robí ešte nebezpečnejším. Útočníci tak môžu špehovať aktivitu používateľa využitím funkcií v cieľovej sekvencii paketov. Dokážu prejsť aj cez technológie ochrany, ako sú VPN alebo Tor.
Pritom sa do nedá zafixovať a je potrebné zafixovať to v novom čipe alebo obetovať veľa výkonu. Konkrétne pri M3 sa dajú nechať zapnuté len jadrá, ktoré nemajú DPM. Ale momentálne nie je fix. Apple o tomto vie už od minulého roka, ale neoznámilo to a ani neprinieslo fix.
Síce spomínané DPM majú aj 13-gen čipy Intelu, ale tam výskumníci povedali, že sú aktivačné kritériá oveľa náročnejšie a procesor bol odolný voči ich útokom.
Popritom minulý mesiac bola nájdená aj chyba v M1 čipe, ktorou sa šíri malvér s názvom Silver Sparrow.
| NAJČÍTANEJŠIE ČLÁNKY TÝŽDŇA |
- RECENZIA: Forza Horizon 6 94
- Alza rozbehla nové zľavy 17
- Pri vydaní GTA 6 môžu hráčov prekvapiť ceny konzol 109
- Nový trailer a spustenie predobjednávok na GTA 6 možno bude budúci týždeň 76
- DOJMY: Sinking City 2 8
- Bude mať PS6 nakoniec len 24 GB pamäte? 74
- Vyjde lepšie zloženie PC, alebo kúpenie skladaného PC? Pozrime sa na ceny na jar 2 38
- Directive 8020 dostáva recenzie 55
- Porovnanie rozdielov výkonu v Windows 11 Xbox mode 38
- Steam štatistiky ukazujú, že napriek cenám pamätí používatelia prechádzajú na 32GB 63 zobraziť viac článkov >
