Pesquisadores descobrem vulnerabilidade crítica em chips da série M da Apple

Pesquisadores acadêmicos identificaramdentnova vulnerabilidade nos chips da série M da Apple que poderia permitir que invasores extraíssemtraccriptográficas de dispositivos Mac. 

Segundo o blog de tecnologia Ars Technica, essa falha está profundamente enraizada no projeto microarquitetural do silício, tornando impossível corrigi-la por meio de patches de software convencionais. Em vez disso, mitigar esse risco exige modificações em softwares de criptografia de terceiros, o que pode afetar negativamente o desempenho das operações criptográficas, principalmente nos modelos de chip M1 e M2 mais antigos.

Esforços de mitigação e os desafios

A vulnerabilidade explora o pré-carregador de dados dependente de memóriadent DMP, na sigla em inglês), uma otimização de hardware nos chips da Apple que visa melhorar a eficiência computacional pré-carregando dados previstos no cache da CPU. No entanto, esse recurso cria inadvertidamente um canal lateral que pode ser explorado para acessar e vazar chaves criptográficas. O exploit, apelidado de GoFetch pelos pesquisadores, é notável por sua capacidade de extrair segredos sem exigir privilégios elevados de sistema, necessitando apenas do mesmo nível de acesso que a maioria dos aplicativos de terceiros no macOS.

O GoFetch demonstrou ser eficaz contra uma variedade de padrões de criptografia, incluindo aqueles projetados para resistir a futuras ameaças da computação quântica. A eficácia do ataque é demonstrada por sua capacidade detracvários tipos de chaves criptográficas em prazos viáveis, representando uma ameaça tangível à segurança de dados.

A resolução dessa vulnerabilidade é complexa devido à sua base de hardware. Entre as contramedidas propostas está a ocultação do texto cifrado, embora esse método seja específico para certos algoritmos e possa dobrar os recursos computacionais necessários para processos como a troca de chaves Diffie-Hellman. Alternativamente, foi sugerida a execução de operações criptográficas nos núcleos de eficiência da série M, que não possuem DMP (Display de Manipulação Diffie-Hellman), embora isso também apresente limitações.

Essa vulnerabilidade destaca os desafios de proteger operações criptográficas contra canais laterais microarquiteturais. A equipe de pesquisa defendeu uma abordagem coletiva para a interface hardware-software a fim de melhor proteger contra tais vulnerabilidades, sugerindo mecanismos para desativar seletivamente o DMP durante operações críticas de segurança.