苹果芯片被曝安全漏洞:能缓解但需牺牲性能

业界 来源:快科技 2024-03-22 09:45:03

据媒体报道,研究人员在最新发表的论文中披露,苹果M系列芯片中存在一个新发现的安全漏洞。

据悉,这个漏洞源于一种名为数据内存依赖预取器(DMP)的硬件优化功能,它通过预测即将访问的内存地址来提高处理器效率。

然而,DMP有时会错误地将密钥等敏感数据内容与内存地址指针混淆,导致攻击者可以通过“解引用”操作泄露信息。

攻击者无法直接获取加密密钥,但可以通过操纵加密算法中的中间数据,使其在特定输入下看起来像是地址,从而利用DMP的这一特性来间接泄露密钥信息。

由于该漏洞深植于Apple Silicon芯片的核心部分,无法通过直接修补芯片来解决。为了减轻这一影响,只能依赖在第三方加密软件中增加防御措施。

然而,苹果在实施任何缓解措施时都需权衡性能与安全性。因为这些措施可能会增加芯片执行操作的工作量,导致M系列芯片在执行加密操作时性能明显下降,特别是在M1和M2系列上表现更为显著。

延伸阅读
  • 苹果iPhone中国销售两年来首度增长

    据Counterpoint Research的数据,今年第二季度,iPhone在中国销量同比增长8%,是自2023年第二季以来苹果首次在中国市场录得增长。苹果销售有所提升,主要是因为中国电商平台对其最

  • 俄罗斯通过的新法律将迫使苹果允许在iOS上安装俄国产商店RuStore

    此前俄罗斯扶持由 VK 建立的国产应用商店 RuStore,智能手机制造商还被要求必须预装该应用商店,如果不进行预装的话可能会因为违反法律而被罚款甚至是直接禁售 (注:强制预装是之前的提议,此次通过的

  • 苹果iPhone17Pro机模曝光

    6月25日,网上出现了一组 iPhone 17 Pro 的模型机图片,为我们展示了该机全新的摄像头设计细节。从图片来看,iPhone 17 Pro 采用了全新的摄像头布局,摒弃了传统的摄像头凸起设计,

关注公众号:拾黑(shiheibook)了解更多

友情链接:

关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接