Pesquisadores descobrem vulnerabilidade crítica nos chips da série M da Apple
Pesquisadores descobrem vulnerabilidade crítica nos chips da série M da Apple
- Uma vulnerabilidade nos chips da série M da Apple permite a extração de chaves criptográficas devido a uma falha no design do chip.
- O ataque GoFetch, desenvolvido por pesquisadores, pode explorar essa vulnerabilidade sem necessidade de acesso root, afetando vários tipos de chaves criptográficas.
- Mitigar esse problema requer medidas de segurança adicionais no software, potencialmente impactando o desempenho das operações criptográficas nos chips da série M.
Pesquisadores acadêmicos identificaram uma nova vulnerabilidade dentro dos chips da série M da Apple que poderia permitir que atacantes extraiam chaves criptográficas de dispositivos Mac.
De acordo com o blog de tecnologia Ars Technica, essa falha está profundamente enraizada no design microarquitetural do silício, tornando impossível corrigi-la por meio de patches de software convencionais. Em vez disso, mitigar esse risco exige modificações no software de criptografia de terceiros, o que pode afetar adversamente o desempenho das operações criptográficas, particularmente nos modelos de chips M1 e M2 mais antigos.
Esforços de mitigação e os desafios
A vulnerabilidade explora o prefetcher dependente de memória de dados (DMP), uma otimização de hardware no silício da Apple que visa melhorar a eficiência computacional pré-carregando dados antecipados no cache da CPU. No entanto, esse recurso cria inadvertidamente um canal lateral que poderia ser explorado para acessar e vaziar chaves criptográficas. A exploração, batizada de GoFetch pelos pesquisadores, é notável por sua capacidade de minerar segredos sem exigir privilégios elevados do sistema, necessitando apenas do mesmo nível de acesso que a maioria dos aplicativos de terceiros no macOS.
O GoFetch demonstrou ser eficaz contra uma variedade de padrões de criptografia, incluindo aqueles projetados para resistir a ameaças futuras de computação quântica. A eficácia do ataque é demonstrada por sua capacidade de extrair vários tipos de chaves criptográficas dentro de prazos viáveis, apresentando uma ameaça tangível à segurança dos dados.
Abordar essa vulnerabilidade é complexo devido à sua base de hardware. Entre as contramedidas propostas está o ofuscamento de texto cifrado, embora esse método seja específico para certos algoritmos e possa dobrar os recursos de computação necessários para processos como o intercâmbio de chaves Diffie-Hellman. Alternativamente, executar operações criptográficas nos núcleos de eficiência da série M, que não possuem DMP, foi sugerido, embora isso também venha com limitações.
Essa vulnerabilidade destaca os desafios de proteger operações criptográficas contra canais laterais microarquiteturais. A equipe de pesquisa pediu uma abordagem coletiva para a interface hardware-software para melhor proteger contra tais vulnerabilidades, sugerindo mecanismos para desativar seletivamente o DMP durante operações críticas de segurança.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
