Авторизация / Регистрация

[Efemische]

Исследователи обнаружили в процессорах Apple M-серии (M1, M2, M3 и их "старшие" модификации) уязвимость, которую невозможно закрыть на уровне системы. Данная дыра в защите называется GoFetch и была допущена в самих процессорах, а не где-либо в софте.

При помощи GoFetch злоумышленники могут отслеживать данные в DMP (data memory-dependent prefetcher) через анализ таймингов кэша и получать доступ к полным секретным ключам. Причем это касается не только классических имплементаций криптографии, но также и постквантовых.

Для закрытия данной дыры в безопасности производителям софта придется создавать дополнительную защиту, которая вполне может стоить конечным пользователям производительности. Также сообщается, что в Apple M3 есть возможность закрыть данную дыру при помощи отключения DMP, но это, разумеется, снизит производительность данных процессоров.

[LazySage]

Та вы че, это же самая безопасная система.

[elDen]

ждем фанбоев эппл чтобы объяснили что такие уязвимости только к лучшему и вообще макбуки не предназначены для эксплуатации уязвимостей, поэтому ничего страшного!

[Shakra]

Никогда не было и вот опять...

Старые песни о главном 100500 

[Theory III]

Конечно невозможно устранить - ведь эппл сотрудничает с ЦРУ напрямую.

[Efemische]

Сообщение от elDen:

макбуки не предназначены для эксплуатации

на этом можно было закончить