苹果芯片被曝安全漏洞:能缓解但需牺牲性能

业界 来源:快科技 2024-03-22 09:45:03

据媒体报道,研究人员在最新发表的论文中披露,苹果M系列芯片中存在一个新发现的安全漏洞。

据悉,这个漏洞源于一种名为数据内存依赖预取器(DMP)的硬件优化功能,它通过预测即将访问的内存地址来提高处理器效率。

然而,DMP有时会错误地将密钥等敏感数据内容与内存地址指针混淆,导致攻击者可以通过“解引用”操作泄露信息。

攻击者无法直接获取加密密钥,但可以通过操纵加密算法中的中间数据,使其在特定输入下看起来像是地址,从而利用DMP的这一特性来间接泄露密钥信息。

由于该漏洞深植于Apple Silicon芯片的核心部分,无法通过直接修补芯片来解决。为了减轻这一影响,只能依赖在第三方加密软件中增加防御措施。

然而,苹果在实施任何缓解措施时都需权衡性能与安全性。因为这些措施可能会增加芯片执行操作的工作量,导致M系列芯片在执行加密操作时性能明显下降,特别是在M1和M2系列上表现更为显著。

延伸阅读
  • 美国司法部向苹果CarPlay提起反垄断诉讼

    据媒体报道,美国司法部针对苹果提起了长达88页的反垄断诉讼,其中涉及被广泛应用的CarPlay车机互联系统。诉讼指出,苹果通过对CarPlay应用的限制策略,阻止了其他手机与车载系统互联,进一步锁定了

  • 苹果CEO库克再访华:力挺中国市场与供应链

    日前, 苹果在中国大陆地区的第57家,也是上海市第8家门店Apple Store静安寺店正式开业。该零售店等级仅次于纽约第五大道的全球苹果旗舰店,是全球第二大、亚洲规模第一大苹果零售店。在苹果静安零售

  • 苹果公司被欧盟罚款18亿欧元:因滥用App Store规则 垄断市场

    据海外最新报道,苹果公司因滥用App Store规则被欧盟罚款18亿欧元,约合人民币140亿元。欧盟监管机构表示,苹果非法阻止应用开发者在其应用商店之外向用户提供有关替代和更便宜的音乐订阅服务的信息。

关注公众号:拾黑(shiheibook)了解更多

友情链接:

关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接