اكتشف باحثون ثغرة أمنية خطيرة في رقائق سلسلة M من شركة أبل

باحثون أكاديميونdentثغرة أمنية جديدة في رقائق سلسلة M من Apple والتي يمكن أن تسمح للمهاجمين باستخراجtracالتشفير من أجهزة Mac. 

بحسب مدونة Ars Technica التقنية، فإن هذا الخلل متأصل بعمق في التصميم المعماري الدقيق للسيليكون، مما يجعل إصلاحه مستحيلاً عبر تحديثات البرامج التقليدية. وبدلاً من ذلك، يتطلب تخفيف هذا الخطر إجراء تعديلات على برامج التشفير الخارجية، الأمر الذي قد يؤثر سلباً على أداء عمليات التشفير، لا سيما في طرازات رقائق M1 وM2 الأقدم.

جهود التخفيف والتحديات

تستغل هذه الثغرة الأمنية تقنية جلب البياناتdent (DMP)، وهي تقنية مُحسّنة في معالجات أبل تهدف إلى رفع كفاءة الحوسبة عن طريق تحميل البيانات المتوقعة مسبقًا في ذاكرة التخزين المؤقت للمعالج. مع ذلك، تُنشئ هذه التقنية، دون قصد، قناة جانبية يُمكن استغلالها للوصول إلى مفاتيح التشفير وتسريبها. تُعرف هذه الثغرة، التي أطلق عليها الباحثون اسم GoFetch ، بقدرتها على استخراج البيانات السرية دون الحاجة إلى صلاحيات نظام مُرتفعة، إذ تتطلب نفس مستوى الوصول الذي تتطلبه معظم تطبيقات الطرف الثالث على نظام macOS.

أثبتت تقنية GoFetch فعاليتها ضد مجموعة واسعة من معايير التشفير، بما في ذلك تلك المصممة لمقاومة تهديدات الحوسبة الكمومية المستقبلية. وتتجلى فعالية هذا الهجوم في قدرته علىtracأنواع مختلفة من مفاتيح التشفير خلال فترات زمنية معقولة، مما يشكل تهديدًا حقيقيًا لأمن البيانات.

يُعدّ معالجة هذه الثغرة الأمنية أمرًا معقدًا نظرًا لطبيعتها المادية. ومن بين التدابير المضادة المقترحة إخفاء النص المشفر، على الرغم من أن هذه الطريقة خاصة بخوارزميات معينة وقد تُضاعف موارد الحوسبة المطلوبة لعمليات مثل تبادل مفاتيح ديفي-هيلمان. وكبديل، اقتُرح تشغيل عمليات التشفير على أنوية الكفاءة في سلسلة M، التي تفتقر إلى معالجات DMP، إلا أن هذا الحل أيضًا له قيوده.

تُبرز هذه الثغرة الأمنية التحديات التي تواجه تأمين العمليات التشفيرية ضد الثغرات الجانبية في البنية الدقيقة للمعالج. وقد دعا فريق البحث إلى اتباع نهج جماعي في التفاعل بين البرمجيات والأجهزة لتحسين الحماية من هذه الثغرات، مقترحًا آليات لتعطيل وحدة إدارة البيانات (DMP) بشكل انتقائي أثناء العمليات الأمنية الحرجة.