로그인/ 가입하기

연구, 해커가 개인 키를 검색할 수 있는 Apple M-시리즈 칩의 취약점 확인

23/03 13:04

최근 연구에 따르면 해커가 Mac 사용자의 암호화 개인 키를 검색할 수 있는 Apple의 M 시리즈 칩에서 취약점이 발견되었습니다. 이 취약점은 사이드 채널로 작동하여 Apple 칩이 일반적으로 사용되는 암호화 프로토콜의 구현을 실행할 때 엔드투엔드 키를 추출할 수 있게 해줍니다. 이 취약점은 실리콘의 마이크로 아키텍처 구조에서 비롯되었기 때문에 기존의 취약점과 달리 직접 패치를 적용할 수 없습니다. 대신 이 보고서는 타사 암호화 소프트웨어에 방어 기능을 통합하는 수정 방법을 제안합니다. 그러나 이 접근 방식은 특히 M1 및 M2와 같은 이전 세대의 경우 암호화 작업 중 M 시리즈 칩의 성능을 크게 저하시킬 수 있습니다. 연구진은 이 취약점의 악용은 표적이 되는 암호화 작업과 표준 사용자 시스템 권한으로 작동하는 악성 애플리케이션이 모두 동일한 CPU 클러스터에서 처리될 때 발생한다고 설명했습니다. 최신 연구는 Apple 실리콘 내의 DMP와 관련하여 간과된 현상을 조명합니다. 특정 경우, 이러한 DMP는 중요한 키 자료를 포함한 메모리 콘텐츠를 다른 데이터를 로드하는 데 사용되는 포인터 값으로 잘못 해석합니다. 그 결과 DMP는 이 데이터를 주소로 자주 액세스하고 해석하여 메모리 액세스 시도를 하게 됩니다. '포인터'의 '역참조'로 알려진 이 프로세스는 데이터를 읽고 부수적으로 사이드 채널을 통해 데이터를 유출하는 것으로, 이는 상수 시간 패러다임의 명백한 위반을 나타냅니다. 연구원들은 이 해킹을 'GoFetch' 익스플로잇으로 확인했으며, 대부분의 타사 애플리케이션과 동일한 사용자 권한으로 작동하며 M 시리즈 칩 클러스터의 취약점을 악용한다고 설명했습니다. 기존 및 양자 내성 암호화 알고리즘에 모두 영향을 미치며, 키 크기에 따라 추출 시간이 몇 분에서 몇 시간까지 다양합니다. 연구원들은 유사한 위협에 대한 이전 지식에도 불구하고 GoFetch가 Apple의 칩에서 더 공격적인 동작을 보여 심각한 보안 위험을 초래한다고 말했습니다.

강세

약세