Det finns en sårbarhet i M-chippet – och lösningen kan vara lika illa som felet

Posted by Michael
Posted in Okategoriserade

En grupp universitetsforskare har upptäckt en sårbarhet i Apples M-chipp som kan utnyttjas för att få tillgång till kryptografiska nycklar. Sårbarheten kallas “Gofetch” och kan användas av en angripare för att komma åt en användares krypterade filer.

På Gofetch översiktswebbplats förklarar forskarna att de riktar in sig på M-seriens dataminneberoende prefetcher (DMP), som förutsäger de minnesadresser som körande kod kommer att använda för att optimera prestanda. Apples DMP-implementering förväxlar dock ibland faktiskt minnesinnehåll med den pekare som används för att förutsäga minnesadressen, vilket “uttryckligen bryter mot ett krav i paradigmet för konstanttidsprogrammering, som förbjuder blandning av data- och minnesåtkomstmönster.” En angripare kan utnyttja denna förvirring för att korrekt gissa bitar av en kryptografisk nyckel tills hela nyckeln är avslöjad.

En angripare som använder Gofetch behöver inte root-åtkomst till Mac; den enda åtkomst som behövs är den som en vanlig användare har. Forskarna kunde utföra Gofetch på M1-, M2- och M3-Mac-datorer och rapporterade sina resultat till Apple i december förra året.

Gofetch-forskarna ger ingående information i ett paper som finns tillgängligt online, där de också rekommenderar hur Apple kan implementera en fix baserad på den nuvarande chipparkitekturen. Den mest “drastiska” lösningen skulle vara att inaktivera DMP, medan en annan möjlighet är att köra kryptografisk kod på chippets effektivitetskärnor eftersom dessa kärnor inte har DMP-funktionalitet.

Andra förslag inkluderar kryptografisk blindning och implementering av ad hoc-försvar som stör specifika angreppspunkter. På lång sikt rekommenderar forskarna att Apple hittar sätt för Mac OS att bättre hantera DMP-användningen och “selektivt inaktivera DMP när säkerhetskritiska applikationer körs.”

Tyvärr kommer alla lösningar att påverka chipets prestanda vid bearbetning av kryptografisk kod, vilket Apple kanske inte vill offra. Gofetch informerade Apple om bristen den 5 december 2023, men Apple har ännu inte skickat ut någon fix. Som ArsTechnica noterar har DMP på de nya M3-chipen en brytare som utvecklare kan åberopa för att inaktivera funktionen. Forskarna vet dock ännu inte vilken typ av konsekvens som sker när denna prestandaoptimering är avstängd.

Hur du skyddar dig mot Gofetch

DMP-sårbarheter är inte nya – 2022 avslöjade universitetsforskare Augury, den första introduktionen till DMP-exploit som vid den tidpunkten inte var en allvarlig risk. Med Gofetch verkar det dock som att Apple ännu inte har åtgärdat problemet, möjligen på grund av prestandaproblemen.

DMP-baserade attacker är inte vanliga, och de kräver att en hackare har fysisk tillgång till en Mac. Det bästa sättet att förhindra en attack är därför att säkra ditt användarkonto på datorn med ett starkt lösenord och inte låta okända personer använda datorn.

Översatt av Petter Ahrnstedt

MacOS

Comments are closed.

Det finns en sårbarhet i M-chippet – och lösningen kan vara lika illa som felet

Hur du skyddar dig mot Gofetch

Senaste inläggen

Senaste kommentarer

Arkiv

Kategorier

Meta

Stay In Touch

Contact Details

How To Setup

Address