Forscher entdecken kritische Schwachstelle in Apples M-Serie-Chips
Forscher entdecken kritische Schwachstelle in Apples M-Serie-Chips
- Eine Schwachstelle in Apples M-Series-Chips ermöglicht die Extraktion kryptografischer Schlüssel aufgrund eines Fehlers im Chip-Design.
- Der von Forschern entwickelte GoFetch-Angriff kann diese Schwachstelle ausnutzen, ohne Root-Zugriff zu benötigen, und betrifft verschiedene Arten kryptografischer Schlüssel.
- Die Behebung dieses Problems erfordert zusätzliche Sicherheitsmaßnahmen in der Software, was potenziell die Leistung kryptografischer Operationen auf M-Series-Chips beeinträchtigen könnte.
Akademische Forscher haben eine neue Schwachstelle in Apples M-Serie-Chips identifiziert, die Angreifern ermöglichen könnte, kryptografische Schlüssel von Mac-Geräten zu extrahieren.
Laut Technologieblog Ars Technica ist dieser Fehler tief in der mikroarchitektonischen Gestaltung des Siliziums verwurzelt, was ihn unmöglich macht, ihn durch herkömmliche Software-Patches zu beheben. Stattdessen erfordert die Minderung dieses Risks Änderungen an Drittanbieter-Verschlüsselungssoftware, was sich nachteilig auf die Leistung kryptografischer Operationen auswirken kann, insbesondere bei den früheren M1- und M2-Chip-Modellen.
Minderungsmaßnahmen und die Herausforderungen
Die Schwachstelle nutzt den datenabhängigen Speicher-Präfetcher (DMP) aus, eine Hardware-Optimierung in Apples Silizium, die darauf abzielt, die Recheneffizienz zu verbessern, indem vorhergesagte Daten in den CPU-Cache vorgeladen werden. Diese Funktion erstellt jedoch unbeabsichtigt einen Seitenkanal, der genutzt werden könnte, um auf kryptografische Schlüssel zuzugreifen und diese zu leaken. Der Exploit, GoFetch genannt von den Forschern, ist bemerkenswert für seine Fähigkeit, Geheimnisse zu extrahieren, ohne erhöhte Systemrechte zu erfordern; er benötigt nur die gleiche Zugriffsebene wie die meisten Drittanbieter-Anwendungen auf macOS.
GoFetch hat sich als wirksam gegen eine Reihe von Verschlüsselungsstandards erwiesen, einschließlich solcher, die darauf ausgelegt sind, zukünftigen Quantencomputing-Bedrohungen standzuhalten. Die Wirksamkeit des Angriffs wird durch seine Fähigkeit demonstriert, verschiedene Arten kryptografischer Schlüssel in machbaren Zeiträumen zu extrahieren, was eine greifbare Bedrohung für die Datensicherheit darstellt.
Die Behebung dieser Schwachstelle ist aufgrund ihrer Hardware-Basis komplex. Zu den vorgeschlagenen Gegenmaßnahmen gehört die Verschlüsselungsblindheit (Ciphertext Blinding), obwohl diese Methode spezifisch für bestimmte Algorithmen ist und die für Prozesse wie Diffie-Hellman-Schlüsselaustausch erforderlichen Rechenressourcen verdoppeln könnte. Alternativ wurde vorgeschlagen, kryptografische Operationen auf den Effizienz-Kernen der M-Serie auszuführen, die keinen DMP besitzen, was jedoch ebenfalls mit Einschränkungen verbunden ist.
Diese Schwachstelle unterstreicht die Herausforderungen bei der Absicherung kryptografischer Operationen gegen mikroarchitektonische Seitenkanäle. Das Forschungsteam hat zu einem kollektiven Ansatz für die Hardware-Software-Schnittstelle aufgerufen, um besser vor solchen Schwachstellen geschützt zu sein, und schlägt Mechanismen vor, um den DMP während kritischer Sicherheitsoperationen selektiv zu deaktivieren.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
