الباحثون يكتشفون ثغرة حرجة في شرائح Apple من سلسلة M
الباحثون يكتشفون ثغرة حرجة في شرائح Apple من سلسلة M
- تسمح ثغرة في شرائح Apple من سلسلة M باستخراج المفاتيح المشفرة بسبب عيب في تصميم الشريحة.
- يمكن لهجوم GoFetch، الذي طوره باحثون، استغلال هذه الثغرة دون الحاجة إلى صلاحيات الجذر (root access)، مما يؤثر على أنواع مختلفة من المفاتيح المشفرة.
- يتطلب التخفيف من هذه المشكلة اتخاذ إجراءات أمنية إضافية في البرمجيات، مما قد يؤثر سلباً على أداء العمليات المشفرة على شرائح سلسلة M.
حدد باحثون أكاديميون ثغرة جديدة داخل شرائح Apple من سلسلة M التي قد تتيح للمهاجمين استخراج المفاتيح التشفيرية من أجهزة Mac.
ووفقاً لـ مدونة تقنية Ars Technica، فإن هذا العيب متجذر بعمق في التصميم الدقيق للرقائق، مما يجعل من المستحيل إصلاحه من خلال التصحيحات البرمجية التقليدية. وبدلاً من ذلك، يتطلب التخفيف من هذا الخطر تعديلات على برامج التشفير من أطراف ثالثة، والتي قد تؤثر سلباً على أداء العمليات التشفيرية، لا سيما على نماذج الرقائق M1 و M2 الأقدم.
جهود التخفيف والتحديات
تستغل الثغرة "مُسبق جلب البيانات المعتمد على الذاكرة" (DMP)، وهو تحسين في العتاد في رقائق Apple يهدف إلى تحسين كفاءة الحوسبة من خلال تحميل البيانات المتوقعة مسبقاً في ذاكرة التخزين المؤقت للوحدة المركزية. ومع ذلك، يخلق هذا الميزة عن طريق الخطأ قناة جانبية يمكن استخدامها للوصول إلى المفاتيح التشفيرية وتسريبها. يتميز الاستغلال، المسمى GoFetch من قبل الباحثين، بقدرته على استخراج الأسرار دون الحاجة إلى امتيازات نظام مرتفعة، مما يتطلب فقط نفس مستوى الوصول مثل معظم التطبيقات من أطراف ثالثة على نظام macOS.
تم إثبات فعالية GoFetch ضد مجموعة من معايير التشفير، بما في ذلك تلك المصممة لتحمل تهديدات الحوسبة الكمية المستقبلية. يتم عرض كفاءة الهجوم من خلال قدرته على استخراج أنواع مختلفة من المفاتيح التشفيرية في أطر زمنية معقولة، مما يشكل تهديداً ملموساً لأمن البيانات.
إن معالجة هذه الثغرة معقدة بسبب أساسها العتادي. من بين التدابير المضادة المقترحة هو "إعماء النص المشفر"، على الرغم من أن هذه الطريقة محددة لخوارزميات معينة وقد تضاعف موارد الحوسبة المطلوبة لعمليات مثل تبادل مفاتيح Diffie-Hellman. بدلا من ذلك، تم اقتراح تشغيل العمليات التشفيرية على نوى الكفاءة في سلسلة M، والتي تفتقر إلى DMP، على الرغم من أن هذا يأتي أيضاً مع قيود.
تسلط هذه الثغرة الضوء على تحديات تأمين العمليات التشفيرية ضد القنوات الجانبية الدقيقة المعمارية. دعا فريق البحث إلى نهج جماعي لواجهة العتاد والبرمجيات لحماية أفضل ضد مثل هذه الثغرات، مقترحين آليات لإيقاف تشغيل DMP بشكل انتقائي أثناء عمليات الأمان الحرجة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
داميلولا لورانس
يغطي داميلولا لورانس أخبار أسواق العملات المشفرة والتكنولوجيا لأكثر من 5 سنوات. وقد شارك سابقاً رؤى وتحليلات حول العملات المشفرة في TheShibMagazine وCryptoMode وQweens Magazine والأكاديمية التسجيلية قبل التحول إلى الويب 3. في Cryptopolitan، هو متخصص في توقعات أسعار العملات المشفرة. وبعد إكماله درجة البكالوريوس، انتقل إلى دراسة الماجستير في أمن المعلومات السيبرانية في جامعة ماريا كوري-سكلودوفسكا.
