Los investigadores descubren una vulnerabilidad crítica en los chips de la serie M de Apple

Los investigadores académicos han identificado una nueva vulnerabilidad en los chips de la serie M de Apple que podría permitir a los atacantes extraer claves criptográficas de los dispositivos Mac.

Según el blog tecnológico de Ars Technica, este fallo está profundamente arraigado en el diseño microarquitectónico del silicio, lo que hace imposible corregirlo mediante parches de software convencionales. En cambio, mitigar este riesgo requiere modificaciones en el software de cifrado de terceros, lo que podría afectar negativamente el rendimiento de las operaciones criptográficas, especialmente en los modelos de chips M1 y M2 anteriores.

Esfuerzos de mitigación y los desafíos

La vulnerabilidad explota el prefetcher dependiente de memoria de datos (DMP), una optimización de hardware en el silicio de Apple que busca mejorar la eficiencia informática precargando datos anticipados en la caché de la CPU. Sin embargo, esta función crea inadvertidamente un canal lateral que podría aprovecharse para acceder y filtrar claves criptográficas. La explotación, apodada GoFetch por los investigadores, es notable por su capacidad para extraer secretos sin requerir privilegios elevados del sistema, necesitando solo el mismo nivel de acceso que la mayoría de las aplicaciones de terceros en macOS.

GoFetch ha demostrado ser efectivo contra una variedad de estándares de cifrado, incluidos aquellos diseñados para resistir amenazas futuras de computación cuántica. La eficacia del ataque se muestra a través de su capacidad para extraer varios tipos de claves criptográficas dentro de plazos razonables, presentando una amenaza tangible para la seguridad de los datos.

Abordar esta vulnerabilidad es complejo debido a su base de hardware. Entre las contramedidas propuestas se encuentra el enmascaramiento de texto cifrado, aunque este método es específico de ciertos algoritmos y podría duplicar los recursos informáticos requeridos para procesos como los intercambios de claves Diffie-Hellman. Alternativamente, se ha sugerido ejecutar operaciones criptográficas en los núcleos de eficiencia de la serie M, que carecen de DMP, aunque esto también tiene limitaciones.

Esta vulnerabilidad destaca los desafíos de asegurar las operaciones criptográficas contra canales laterales microarquitectónicos. El equipo de investigación ha pedido un enfoque colectivo para la interfaz hardware-software para protegerse mejor contra tales vulnerabilidades, sugiriendo mecanismos para desactivar selectivamente el DMP durante operaciones de seguridad críticas.