Lỗ hổng nghiêm trọng được tìm thấy trong chip M-Series của Apple

Các học giả đã phát hiện ra một lỗ hổng đáng kể trong chip dòng M của Apple, có khả năng cho phép các tác nhân độc hại truy cập vào các khóa mã hóa bí mật từ thiết bị Mac. Lỗ hổng này, được xác định là khai thác kênh bên, cho phép tin tặc lấy trái phép các khóa mã hóa đầu cuối khi chip Apple thực thi các giao thức mật mã thường được sử dụng.

Xuất bản vào ngày 21 tháng 3 bởiCác nhà nghiên cứu từ một số trường đại học có trụ sở tại Hoa Kỳ, báo cáo chỉ ra rằng vấn đề này bắt nguồn sâu xa từ thiết kế vi kiến ​​trúc của chính silicon, khiến nó trở thành "không thể vá được". Việc giải quyết lỗ hổng sẽ yêu cầu sử dụng phần mềm mã hóa của bên thứ ba, điều này có thể ảnh hưởng nghiêm trọng đến hiệu suất của chip dòng M của Apple, đặc biệt là các phiên bản trước đó như M1 và M2.

Lỗ hổng này đặt ra thách thức đáng kể cho cơ sở hạ tầng bảo mật phần cứng của Apple. Nếu bị khai thác, tin tặc có thể chặn và khai thác các mẫu truy cập bộ nhớ để trích xuất thông tin nhạy cảm, chẳng hạn như khóa mã hóa được các ứng dụng mật mã sử dụng.

Các nhà nghiên cứu đã gọi kiểu khai thác này là "GoFetch." Nó hoạt động trơn tru trong môi trường người dùng và chỉ yêu cầu các đặc quyền tiêu chuẩn của người dùng, tương tự như các đặc quyền cần thiết của các ứng dụng thông thường.

Sau nghiên cứu, người dùng trên các diễn đàn Mac trực tuyến đã bắt đầu đặt câu hỏi liệu có nguyên nhân gây lo ngại lớn hoặc hành động cần thiết liên quan đến chuỗi khóa mật khẩu hay không. Một người dùng bày tỏ niềm tin rằng Apple sẽ trực tiếp giảm thiểu vấn đề trong hệ điều hành của họ; nếu không họ sẽ "lo lắng hơn".

Một người dùng khác đề cập rằng lỗ hổng này đã được Apple biết đến từ lâu, lưu ý rằng đó có thể là lý do tại sao M3 của Apple có "hướng dẫn bổ sung để tắt DMP". Người dùng đã đề cập đến nghiên cứu trước đây về chủ đề được gọi là "báo trước" có niên đại từ năm 2022.

Phát hiện này được đưa ra khi Apple phải đối mặt với một vụ kiện chống độc quyền quy mô lớn với Bộ Tư pháp Hoa Kỳ (DOJ), cáo buộc rằng cửa hàng ứng dụng của họ có các quy định và "độc quyền"; cạnh tranh bị bóp nghẹt một cách bất hợp pháp và sự đổi mới bị kìm hãm. DOJ cũng tuyên bố rằng Apple đã chặn quyền truy cập vào các ví kỹ thuật số cạnh tranh cung cấp "nhiều tính năng nâng cao". đồng thời ngăn cản các nhà phát triển cung cấp dịch vụ thanh toán của họ cho người dùng.