Добавить новость
smi24.net
News in English
Март
2024

Your Mac Has a Serious Security Vulnerability Baked Into Its Hardware

0

As reported by Ars Technica, your Apple silicon Mac has a huge security problem. Researchers have uncovered a vulnerability within M-series chips that enables bad actors to obtain security keys during standard and frequent cryptographic operations. The worst part? The flaw is hardware-based, which means Apple can't patch it with a simple software update.

What is the flaw?

This flaw stems from how Apple designs its chips to handle memory: Ars Technica explains that M-series chips, as well as Intel's 13th-generation Raptor Lake chips, predict data-memory addresses the current code will need in the future, by loading that data into the CPU cache ahead of time—a feature known as the data-memory-dependent prefetcher. This action reduces latency between your computer's CPU and the main memory of the machine, which improves the overall performance.

This design lends itself to vulnerabilities, since it opens a "side channel" of previous access patterns that bad actors can exploit. That's why engineers developed what's known as "constant-time programming," so all the operations on your machine take an identical amount of time to process. However, they missed a huge gap here: Your machine can mistake memory content with the "pointer value," or what tells the machine where in memory the data is supposed to go. When this happens, your machine inadvertently leaks the pointers in a side channel, which gives bad actors their edge back.

Researchers say this process doesn't leak the security keys outright, but a bad actor would be able to trick machines into leaking security keys overtime. They developed an attack to exploit the vulnerability called GoFetch, which only requires the same permissions as any other third-party app on your Mac. Once in, GoFetch will run on the same area of your M1 chip as a cryptography app, and over time, target and reveal a security key. Depending on the type of key, it may take GoFetch anywhere from 10 hours to as little as 54 minutes to reveal the key.

Fixing the flaw will come at a cost to performance

Since the flaw is based on the way Apple's M-series chips are designed, this isn't something a simple macOS patch can fix. Instead, engineers that develop the cryptographic software itself for Apple silicon will need to patch this. Unfortunately, that will almost assuredly come with performance hits to Apple's chips. One proposed solution, according to researchers, could potentially double the resources currently employed by cryptographic software.

However, these performance hits will only occur when cryptographic software is running. That could be a silver lining, as anytime your machine isn't running this software, such as with many apps and browsers, you may not notice reduced performance at all.








Paul Oakenfold возвращается в Россию: легенда электронной музыки даст концерты в Москве и Петербурге спустя 7 лет

Арбуз, кукуруза и холодные напитки: диетолог Садыков назвал продукты, которые портят ваш сон летом

118 лет назад, 25 июля 1907 года, Ставропольская психиатрическая больница приняла первых 47 пациентов

Мичков внесен в Книгу знаменитых людей Кунгура, сообщил директор кунгурского музея: «Никаких его трофеев в музее пока нет, к сожалению»


Félix Auger-Aliassime

Why Juventus spent 111m this summer for only one new player

Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur


Navicon представляет комплексную систему для интегрированного управления данными

Невозможное возможно: две подопечные фонда «Жизнь в Движении» с ограниченными возможностями покорят вершину Эльбруса

Продукты линейки СУБД ЛИНТЕР совместимы с ОС «АльтерОС»

Axenix и RightStep стали партнерами в области комплексной цифровизации промышленных предприятий


Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

Краткая биографическая справка о центральных персонажах Mafia: The Old Country

'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'

The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game



«Каникулы с Росгвардией» проходят в регионах Центральной России

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

В Москве завершился сбор с руководителями финансово-экономических подразделений Центрального округа Росгвардии

В Третьяковке на Кадашевской набережной открылся концертный зал


Работа над качеством: цифровой аудитор внедрен на горячей линии московских судов

Ученый Толстых объяснил, что московские ливни вызваны мощным атлантическим циклоном

Адвокат Грачева заявила, что Седокову хотят привлечь к уголовной ответственности

Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты


Первая победа «Динамо» в сезоне? «Динамо» — «Ростов»: прогноз и ставка

Работа над качеством: цифровой аудитор внедрен на горячей линии московских судов

Еще одно здание ГБУ «Жилищник» появится во Внукове

Обломки сбитых дронов повредили контактную сеть на станциях в двух регионах РФ


Медведев обыграл У Ибина и вышел в 1/4 финала турнира в Вашингтоне

Болбой раздавил спасенного теннисисткой Cаккари жука на турнире WTA-500 в США

Медведев сравнил матчи с Опелкой в Нидерландах и США

Теннисистка Саккари спасла жука во время матча на турнире в США


Адвокат Грачева заявила, что Седокову хотят привлечь к уголовной ответственности

Больше 20 поездов задерживаются из-за падения обломков БПЛА на юге России (Обновлено!)

После ареста иномарки в Подмосковье должник погасил задолженность по алиментным платежам

Обломки сбитых дронов повредили контактную сеть на станциях в двух регионах РФ


Музыкальные новости

Почему дочь Волочковой с "рекордным шпагатом" сбежала от матери и тайно обвенчалась вопреки ее воле

Скандальный Сергей Шнуров неожиданно снял стильный путеводитель по Костроме

Будь собой, а не "звездой": "Europarty" от White Queen

Питчинг Релиза. Отправить релиз на Питчинг.


Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

В Третьяковке на Кадашевской набережной открылся концертный зал

В Москве завершился сбор с руководителями финансово-экономических подразделений Центрального округа Росгвардии

«Каникулы с Росгвардией» проходят в регионах Центральной России


Невозможное возможно: две подопечные фонда «Жизнь в Движении» с ограниченными возможностями покорят вершину Эльбруса

«ХАЙ, СИСТЕРС» Okko и ТНТ выпустят драмеди про трёх сестёр

Нижегородская область входит в число лидеров по размеру маткапитала в России

«Единая Россия» заключила договор с Российским экспортным центром


Поезда не будут ходить на участке Сокольнической линии метро с 26 по 28 июля

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы

В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)

На МКАД в Москве произошло массовое ДТП, движение затруднено


"Ультиматум Трампа: потенциальные последствия для Путина"

Сигналы становятся всё громче. Переговоры - только ширма. Главное решится не в Стамбуле

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Соболезнования в связи с авиакатастрофой в Амурской области выразили зарубежные лидеры


Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса

В Алтайском крае распространяется новый штамм коронавируса

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая



Компания КИТ МЕД представляет революционный аппарат SONOQUEEN — первую в мире анатомическую HIFU-технологию для anti-age терапии в России

Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

Фитнес-марафоны на паузе: суд продлил домашний арест блогеру Лерчек


Британский журналист: Зеленский - мелкий жулик и крыса, которому «недолго осталось» в этом мире


«Каникулы с Росгвардией» проходят в регионах Центральной России

Игровые терминалы в ТЦ: союз ради будущего

"Атлетико" заключил соглашение с игроком национальной команды Словакии

"Монсон о спортсменах, которые меняют гражданство в сложный период для России"


Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию

Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне

Лукашенко поделился мнением о самой идеальной профессии.


Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Сергей Собянин. Главное за день

Собянин поддержал проведение конкурса «Лучший книжный магазин Москвы»

Сергей Собянин поздравил москвича — победителя международной олимпиады по физике


Московские студенты начали исследовать влияние климатических изменений на сток рек Ямала

В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России

6 лет вместе. В Москве пройдет выставка, посвященная пандам Жуи и Диндин

Исследование выявило снижение инвестиций в экологически чистую энергетику США.


Врач Галлямова: сухие шампуни могут навредить коже головы

Жители Хакасии подали 80 заявок на Слёт Всемирного фестиваля молодёжи

Синоптик Тишковец: череда тропических ливней в Москве завершена

На МКАД в Москве произошло массовое ДТП, движение затруднено


В Нарьян-Маре из-за холодов возобновили подачу отопления в дома

Республика Алтай вошла в десятку регионов России по развитию ипотеки

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский

Настольный термотрансферный принтер штрих-кодов iDPRT iE4P


Поезда "Таврия" по-прежнему задерживаются из-за ЧП в Ростовской области

Россияне выбирают Крым для отдыха с детьми – названы города-лидеры

"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму

В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями


Больше 20 поездов задерживаются из-за падения обломков БПЛА на юге России (Обновлено!)

Еще одно здание ГБУ «Жилищник» появится во Внукове

Адвокат Грачева заявила, что Седокову хотят привлечь к уголовной ответственности

Жители Хакасии подали 80 заявок на Слёт Всемирного фестиваля молодёжи














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *