Les chercheurs découvrent une vulnérabilité critique dans les puces Apple de la série M

Des chercheurs universitaires ont identifié une nouvelle vulnérabilité au sein des puces de la série M d'Applequi pourrait permettre aux attaquants d'extraire des clés cryptographiques des appareils Mac.

Selon le blog technologique Ars Technica, cette faille est profondément ancrée dans la conception microarchitecturale de la puce, la rendant impossible à corriger par des correctifs logiciels conventionnels. Au lieu de cela, atténuer ce risque nécessite des modifications des logiciels de chiffrement tiers, ce qui pourrait affecter négativement les performances des opérations cryptographiques, en particulier sur les modèles de puces M1 et M2 plus anciens.

Efforts d'atténuation et défis

La vulnérabilité exploite le préchargeur de mémoire dépendant des données (DMP), une optimisation matérielle dans la puce d'Apple qui vise à améliorer l'efficacité informatique en préchargeant les données anticipées dans le cache du CPU. Cependant, cette fonctionnalité crée involontairement un canal latéral qui pourrait être exploité pour accéder et fuir les clés cryptographiques. L'exploit, dubité GoFetch par les chercheurs, se distingue par sa capacité à extraire des secrets sans nécessiter de privilèges système élevés, ne nécessitant que le même niveau d'accès que la plupart des applications tierces sur macOS.

GoFetch s'est avéré efficace contre une gamme de normes de chiffrement, y compris celles conçues pour résister aux menaces futures de l'informatique quantique. L'efficacité de l'attaque est démontrée par sa capacité à extraire divers types de clés cryptographiques dans des délais raisonnables, présentant une menace tangible pour la sécurité des données.

Aborder cette vulnérabilité est complexe en raison de sa base matérielle. Parmi les contre-mesures proposées figure le masquage du texte chiffré, bien que cette méthode soit spécifique à certains algorithmes et pourrait doubler les ressources informatiques requises pour des processus comme les échanges de clés Diffie-Hellman. Alternativement, l'exécution des opérations cryptographiques sur les cœurs d'efficacité de la série M, qui ne disposent pas de DMP, a été suggérée, bien que cela présente également des limites.

Cette vulnérabilité met en lumière les défis de la sécurisation des opérations cryptographiques contre les canaux latéraux microarchitecturaux. L'équipe de recherche a appelé à une approche collective de l'interface matériel-logiciel pour mieux se protéger contre de telles vulnérabilités, suggérant des mécanismes pour désactiver sélectivement le DMP lors d'opérations de sécurité critiques.