Процессоры Apple быстрые, потому что они предсказывают, что вам понадобится дальше, но когда они предполагают, что неверные хакеры могут использовать эти ошибки, чтобы украсть ваши личные данные.
Apple Silicon, как и M2 и M3, предназначен для того, чтобы быть одними из самых быстрых в мире, питания iPad и Mac. Их сила — это спекулятивное выполнение, функция, которая предполагает, что вам нужно, чтобы продолжать работать гладко.
Но новое исследование показывает, что это повышение скорости поставляется с стоимостью. Когда эти догадки неверны, они могут создавать уязвимости, которые хакеры могут использовать для доступа к конфиденциальной информации, например, электронные письма и данные кредитной карты.
Атаки пощечивания и флопа
Исследователи из Технологического института Джорджии выявили две новые уязвимости в области безопасности кремния Apple в недавних процессорах Apple, названные SLAP и Flop. Эти атаки используют функции в чипах M2, M3, A15 и A17, которые должны повысить производительность.
Проблема заключается в том, как процессоры Apple пытаются предсказать операции памяти для ускорения задач. Когда эти догадки неверны, они случайно открывают дверь для хакеров.
SLAP (спекулятивное выполнение с помощью прогнозирования адреса нагрузки) позволяет злоумышленникам получить доступ к частным данным, таким как содержимое электронной почты, обманывая процессор в использование неограниченной памяти. Flop (прогноз вывода ложной нагрузки) идет еще дальше, обходя проверки безопасности памяти.
Это не просто теоретические атаки. Команда продемонстрировала, как SLAP может извлечь частные электронные письма из Safari, и как Flop может восстановить конфиденциальные данные, такие как данные кредитной карты.
Хотя нет никаких доказательств того, что хакеры эксплуатируют эти недостатки в дикой природе, потенциал есть.
Следующий ход Apple
Шлепа и флоп аналогичны другим спекулятивным атакам исполнения, таким как Spectre и Meltdown, что вызвало широкие проблемы несколько лет назад. Разница здесь в том, что они специально нацелены на оборудование Apple.
Пощечины и провалить. Изображение предоставлено: Технологический институт Грузии
Apple еще не выпустила исправления, но знает об уязвимости Apple Silicon. Исследователи, которые обнаружили SLAP и Flop уведомляли Apple около года назад за один недостаток, и около шести месяцев назад для другого.
Однако в то время чип M4 был полным ходом. Истинные исправления часто требуют изменения на уровне чипа, которые не могут произойти до следующего поколения процессоров.
Обновления программного обеспечения могут смягчить проблему.
Что вы можете сделать, чтобы оставаться в безопасности
Если ваш Mac, iPhone или iPad использует чип M2, M3, A15 или A17, он уязвим. Это включает в себя такие устройства, как M2 MacBook Air, iPhone 15 Pro и последние iPad. Старые устройства с M1 или более ранним чипсом не влияют на эти конкретные уязвимости, хотя они могут столкнуться с различными рисками.
Держите свои устройства в обновлении с помощью последнего программного обеспечения, включая исправления безопасности. Избегайте ненадежных веб -сайтов и отключите JavaScript, когда это не нужно. Расширения браузера, которые блокируют сценарии, также могут помочь.
