Procesory Apple M1 i M2 mają „nienaprawialną” lukę w zabezpieczeniach GoFetch

Luka w Apple Silicon pozwala wykradać klucze kryptograficzne z pamięci podręcznej systemu.

[Songbird]

To była kwestia czasu, w każdym sprzęcie z czasem poznajduje się takie luki. A luki sprzętowe mają to do siebie, że są nienaprawialne bez rewizji układu. Intel miał swojego Meltdown/Spectre i z nowszych RIDL/Downfall itp, AMD miało Zenbleed i Inception, Apple ma GoFetch. Praktycznie za każdym razem winowajcą są mechanizmy mające poprawić wydajność - prefetchery, cache, wykonywanie spekulatywne itp.

Jak zagłębicie się w hardware security to wam włosy dęba staną jak zobaczycie

[Songbird]

@L24D: Najlepiej to po prostu być na bieżąco z opracowaniami z różnych konferencji i biuletynów - CHES, USENIX Security, NDSS, Black Hat, CCS itp.
Słowo kluczowe, które powinno cię interesować to ataki Side-channel. To często wiedza mocno techniczna, uzależniona od znajomości architektury itp, ale to najlepszy sposób, dużo lepszy niż panikarskie artykuły w mediach technologicznych, które się z tego rodzą xD

[Songbird]

@Eustachy_goli_pachy jak będę miał wolną chwilę to opiszę jak to działa i jak umożliwia atak
@WakcynatorMilosci wątpię, po prostu obecne układy są tak skomplikowane że nawet projektując testy pod skrajne przypadki łącznie ze wstrzykiwaniem błędów za pomocą laserów i wystawiając je na ekstremalne warunki itp wszystkiego się nie wyłapie. Wszystko rozbija się o to jak długo zajmie atakującemu złamanie zabezpieczeń i jak realistyczny jest to scenariusz.

[macz]

( ͡° ͜ʖ ͡°)

[Belzdron]

@macz akurat na miejscu tego gościa, to powinien być, jakiś piwniczka z tekstem, że to celowo umieszczony backdoor.

[staszszek]

informacja pojawia się akurat, kiedy można już zrobić upgrade do M3? ( ͡° ͜ʖ ͡°)

[echelon]

@staszszek: Ten sam błąd jest w M3.

[ECMAlover]

@staszszek w artykule masz napisane, że M3 też na to cierpi, tylko ma opcję wyłączenia prefetchu, czyli spowolnienia. Apple już coś wymyśli, żeby dla Twojego bezpieczeństwa wprowadzić odpowiednią łatkę, ale to przed kolejną premierą :)

[onechaos]

M3 też nie jest rozwiązaniem, czyli czekamy na M4 :D

[onechaos]

@Belzdron: ciekawe czy będą robić jakąś akcje serwisową, czy po prostu wyprzedadzą to co jest. Zapewne za chwile się dowiemy o nowej linii wszystkich produktów bazującej na M4. Konkretny fuckup, ale czy ludzie się tym w ogóle przejmą? Nie sądzę

[Belzdron]

@onechaos słyszałem o podobnym problemie dotyczącym tego procesora, nim jeszcze wyszedł M2. Nikt żadnej akcji serwisowej ci nie zrobi – po prawdzie nie zrobił tego żaden producent CPU i jak by miało to wyglądać? Mieliby wymienić cały sprzęt na najnowszy? Wiesz jakie byłyby to koszty? Przecież procesora w laptopie ci nie wymienią. Oni nawet prędko z tym problemem się nie uporają.

[juhacz]

Amejzing!

[ewolucja_myszowatych]

teraz są dwa wyjścia: albo pozbyć się sprzętu Apple albo mówić "ja i tak nie mam nic do ukrycia"

[ksawery2001]

@ewolucja_myszowatych: Ale wiesz że takie same błędy od wielu lat odkrywają w procesorach intela i amd czy pewnych wersjach arm?

[paczelok]

m3 też

[ruonim]

Backdoor rządowy został wykryty a miał nie być wykryty

[You-Know-Me]

Wykopki: „No, to teraz sobie wykradnę klucz kryptograficzny z jakigoś iMaca”

[Erk700]

W jaki sposób ,,haker" może to wykorzystać? Czego potrzebuje?

[matt-pitt]

@Erk700: Jeśli dobrze rozumiem to w szczególnych sytuacjach na tym samym komputerze jeden proces może uzyskać dostęp do danych w pamięci wykorzystanych przez inny proces i w ten sposób wykraść wrażliwe dane jak np. klucze szyfrujące albo hasła.

Czyli wystarczy malware jak rozumiem, ale to nie jest takie trywialne, że sobie dowolną daną z dowolnej aplikacji wyciągniesz.

[Gjbgghbhhjj]

W jaki sposób ,,haker" może to wykorzystać?

@Erk700: W żaden. Luka jest teoretyczna. W eksperymentalnych warunkach, udowodniono że coś tam da się zczytać. Tyle

[misiozaur]

Intel, Apple? Kto walił od kogo?