Добавить новость
smi24.net
News in English
Март
2024

Your Mac Has a Serious Security Vulnerability Baked Into Its Hardware

0

As reported by Ars Technica, your Apple silicon Mac has a huge security problem. Researchers have uncovered a vulnerability within M-series chips that enables bad actors to obtain security keys during standard and frequent cryptographic operations. The worst part? The flaw is hardware-based, which means Apple can't patch it with a simple software update.

What is the flaw?

This flaw stems from how Apple designs its chips to handle memory: Ars Technica explains that M-series chips, as well as Intel's 13th-generation Raptor Lake chips, predict data-memory addresses the current code will need in the future, by loading that data into the CPU cache ahead of time—a feature known as the data-memory-dependent prefetcher. This action reduces latency between your computer's CPU and the main memory of the machine, which improves the overall performance.

This design lends itself to vulnerabilities, since it opens a "side channel" of previous access patterns that bad actors can exploit. That's why engineers developed what's known as "constant-time programming," so all the operations on your machine take an identical amount of time to process. However, they missed a huge gap here: Your machine can mistake memory content with the "pointer value," or what tells the machine where in memory the data is supposed to go. When this happens, your machine inadvertently leaks the pointers in a side channel, which gives bad actors their edge back.

Researchers say this process doesn't leak the security keys outright, but a bad actor would be able to trick machines into leaking security keys overtime. They developed an attack to exploit the vulnerability called GoFetch, which only requires the same permissions as any other third-party app on your Mac. Once in, GoFetch will run on the same area of your M1 chip as a cryptography app, and over time, target and reveal a security key. Depending on the type of key, it may take GoFetch anywhere from 10 hours to as little as 54 minutes to reveal the key.

Fixing the flaw will come at a cost to performance

Since the flaw is based on the way Apple's M-series chips are designed, this isn't something a simple macOS patch can fix. Instead, engineers that develop the cryptographic software itself for Apple silicon will need to patch this. Unfortunately, that will almost assuredly come with performance hits to Apple's chips. One proposed solution, according to researchers, could potentially double the resources currently employed by cryptographic software.

However, these performance hits will only occur when cryptographic software is running. That could be a silver lining, as anytime your machine isn't running this software, such as with many apps and browsers, you may not notice reduced performance at all.








В студии Детского радио прошла церемония гашения почтовой марки

Раздвигая горы - к единству и созиданию! Манифест лезгинского народа (письменное обращение, воззвание программного характера)

Делегация «ЛокоТех» посетила финал II чемпионата профессионалов ОАО «РЖД» в Екатеринбурге

Кажетта Ахметжанова: 5 камней для усиления женской энергии


La UFC anuncia un mes de octubre mayúsculo

Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

Félix Auger-Aliassime

Why Juventus spent 111m this summer for only one new player


В студии Детского радио прошла церемония гашения почтовой марки

Возбуждено первое в России уголовное дело о дропперстве

Вечер в Кулогорах...

Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»


Настройки GameHub и Winlator для игры в Prey (2017) на Android

'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'

Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

Краткая биографическая справка о центральных персонажах Mafia: The Old Country



Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Квалификационные испытания на право ношения знака отличия полицейского спецназа Росгвардии завершились в Подмосковье (видео)

В Москве завершился сбор с руководителями финансово-экономических подразделений Центрального округа Росгвардии


Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты

ДельтаЛизинг продолжает раскрывать секреты успеха российских предпринимателей

МИД РФ заявил о готовности подписать документ о безъядерной зоне в Юго-Восточной Азии

Chef's table и новое пространство ресторана «Интеллигенция»


В Москве откроют центр дальневосточной продукции

Потоп на перегоне Филевский парк — Пионерская Филевской линии Московского метрополитена

Сотрудники Волоколамского ОВО – филиала ФГКУ «УВО ВНГ России по Московской области» приняли участие в памятных мероприятиях, посвященных Дню ветерана боевых действий.

Суд арестовал еще двух полицейских по делу журналистов Telegram-канала Baza


Новак Джокович проводит 900-ю неделю в топ-10 рейтинга ATP

Медведев сравнил матчи с Опелкой в Нидерландах и США

Теннисистка Саккари спасла жука во время матча на турнире в США

Медведев пробился в четвертьфинал турнира в Вашингтоне


Специалист Камнев назвал возможные причины крушения Ан-24 в Амурской области

Ваххабиты — кумиры российских мусульман?

Русская культура прозвучала в Иордании: концерт в рамках Фестиваля русской культуры

Грозит эскалацией. МИД России осуждает аннексию Израилем Западного берега Иордана


Музыкальные новости

Певица Вика Цыганова раскритиковала российских фанатов Оззи Осборна

Баста, Слава и Шура снимутся в новом документальном сериале «Вирус попсы»

Врач Шуров: Оззи Осборн мог умереть от паркинсонизма

Оззи Осборна убила коварная болезнь


«Каникулы с Росгвардией» проходят в регионах Центральной России

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Квалификационные испытания на право ношения знака отличия полицейского спецназа Росгвардии завершились в Подмосковье (видео)

В Москве завершился сбор с руководителями финансово-экономических подразделений Центрального округа Росгвардии


Рискнул на 100 тысяч рублей: инженер из Смоленска купил более 1,7 тысячи лотерейных билетов и выиграл автомобиль от «Национальной Лотереи» и РОЛЬФ на VK Fest

Лео Канделаки и Анжелика Стубайло сыграют в новую трэвел-игру «Кто куда» на ТНТ

Путин поздравил российских школьников с победой на математической олимпиаде

Парк Юрия Лужкова 19 июля стал территорией мастеров экстремального спорта на фестивале The BOWL


В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)

В Подмосковье на видео попало, как школьник на питбайке разбился в жестком ДТП

Специалисты Нацпроектстроя надвигают путепровод СБВ над путями МЦД-2

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы


Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Сигналы становятся всё громче. Переговоры - только ширма. Главное решится не в Стамбуле

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем

Отношения с Трампом не сложились: Путин зол. Ультиматум США вышел боком


Обнаружен новый штамм коронавируса: он очень заразный и забирает голос

Новый штамм коронавируса "стратус" фиксируют в Москве с мая

В Алтайском крае распространяется новый штамм коронавируса

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая



Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

В Алтайском крае распространяется новый штамм коронавируса

Косметолог-эстетист Наталья Рябинова: как правильно использовать масло для губ

Новый штамм коронавируса "стратус" фиксируют в Москве с мая


Британский журналист: Зеленский - мелкий жулик и крыса, которому «недолго осталось» в этом мире

«Затрудняет путь в ЕС»: Урсула ждёт от Киева разъяснений по поводу ограничения полномочий НАБУ

Мединский дал неожиданный ответ на предложение Киева о встрече Путина и Зеленского 


"Монсон о спортсменах, которые меняют гражданство в сложный период для России"

"Атлетико" заключил соглашение с игроком национальной команды Словакии

Делегация «ЛокоТех» посетила финал II чемпионата профессионалов ОАО «РЖД» в Екатеринбурге

Назначены судейские бригады на матчи 2-ого тура МИР РПЛ


Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне

Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко поделился мнением о самой идеальной профессии.

Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию


Собянин поддержал проведение конкурса «Лучший книжный магазин Москвы»

Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Собянин: Около 10 тыс. москвичей начали переселение по реновации этим летом

Сергей Собянин осмотрел Дом-музей Федора Конюхова


Детеныш краснокнижной боливийской обезьяны появился на свет в Московском зоопарке

Московские студенты начали исследовать влияние климатических изменений на сток рек Ямала

В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России

6 лет вместе. В Москве пройдет выставка, посвященная пандам Жуи и Диндин


Светлане Мельниковой вручили Орден княгини Ольги

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

Ваххабиты — кумиры российских мусульман?

Специалист Камнев назвал возможные причины крушения Ан-24 в Амурской области


Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

В Нарьян-Маре из-за холодов возобновили подачу отопления в дома


"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму

В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями

Лавандовое поле горит в Симферопольском районе Крыма

Актуальная информация о задержке поездов в Крым и обратно


Депздрав: новый штамм коронавируса «стратус» фиксируют в Москве с мая

Поезда не будут ходить на участке Сокольнической линии метро с 26 по 28 июля

Сотрудники подмосковного главка Росгвардии завоевали «серебро» в чемпионате Центрального округа по мини-футболу среди команд московского гарнизона

В московском суде определили меру пресечения для бывшего вице-губернатора Челябинской области














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *