技术咨询
代买器件
商务客服
研发客服3 月 22 日消息，安全专家近日在苹果 Apple Silicon 芯片上发现安全漏洞，被黑客利用可以窃取用户数据。专家表示该漏洞固然可以被缓解和修复，但会严重影响性能表现。
该漏洞存在于 Data Memory-Dependent Prefetcher（DMP）中，黑客利用该漏洞可以窃取加密密钥，从而访问用户的数据。
DMP 又被称作间接内存 prefetcher，位于内存系统中，可以预测当前运行代码最有可能访问的数据所在内存地址。
而黑客可以利用现有的访问模式，预测下一个要获取的数据位，从而影响正在预取的数据，访问用户的敏感数据，研究人员将这种攻击命名为“GoFetch”。
研究人员确认，黑客可以将数据伪装成一个指针，欺骗 DMP 让其视为地址位置，并将该数据拉入缓存。这种攻击无法立即破解加密密钥，但可以通过反复尝试最终获取密钥。
GoFetch 攻击使用的用户权限与许多其他第三方 macOS 应用程序相同，并不需要 root 访问权限，这降低了实际运行攻击的门槛。
研究人员的测试应用程序能在不到一个小时的时间内提取出 2048 位 RSA 密钥，提取 2048 位 Diffie-Hellman 密钥则只需两个多小时。
而摆在苹果面前的问题在于，由于这个漏洞存在于 Apple Silicon 芯片的核心部分，因此短期内无法完全修复。
而且苹果部署任何缓解措施，都会增加执行操作所需的工作量，进而影响性能。
文章来源于:电子工程世界 原文链接
本站所有转载文章系出于传递更多信息之目的，且明确注明来源，不希望被转载的媒体或个人可与我们联系，我们将立即进行删除处理。
相关文章
mini6410 2.6.38移植 USB(2024-08-12)
的数据了二、说说usb摄像头的和usb-wifi的支持吧，这两个东西得看你的设备是什么芯片，先说usb摄像头吧，关于摄像头的驱动驱动配置比较简单，只是关于驱动接口有两种版本，分别是V4L和V4L2，从......
库克：我相信苹果智能质量会非常高，但不保证百分百无误(2024-06-12)
出了一款我们为之自豪的产品。我们知道需要在设备外部进行一些操作，因为我们使用的语言模型体积庞大，所以需要在云端进行创新。幸运的是，我们能够在已有的基础上，如苹果芯片，进行构建。
泰兰吉尔：你是......
单片机为什么有多组VDD(2023-02-01)
为例，如下图所示，我们可以看到它有5组VDD/VSS，并且会要求每一组VDD/VSS都要接上。实际上，这多组VDD内部是互相连接在一起的，既然这样，那么芯片厂家为什么不只留一组出来呢？或者......
曝iPhone 15 Pro支持USB 3.2：速度质变(2023-03-24)
的传输速率，还要看它支持什么规格的USB协议，一般要么是USB 2.0，要么是USB 3.X。目前iPhone用的是Lightning接口，支持的是USB 2.0协议。
对于即将到来的iPhone 15......
外媒评苹果发布会：除了芯片，最大变化是"深空黑色"(2023-11-01)
在图形图像处理方面有显著提升。苹果在游戏和其他图形图像密集型应用中强调了更多细节信息，比如阴影和反射。
如果用户使用的是配备M2芯片的MacBook Pro，能否分辨出其中的区别还很难说。苹果在发布会上主要将M3芯片与M1......
赛力斯：整车对芯片需求有哪些？(2024-07-02)
万的车，30万、20万的车都有，然后配置拓展，而且是周期很快，所以一定高中低同步考虑。还有进度成本什么的。
02
汽车芯片的技术瓶颈刚才说的是车对芯片的要求，那么芯片又面临的技术瓶颈是什么？技术......
嵌入式单片机产品开发设计框架(2022-12-26)
嵌入式单片机产品开发设计框架;老板突然要给你一个新的需求，要你做一款自己不熟悉的产品，第一感觉都是懵的，不知道这个产品的工作原理是什么？用的是什么方案，什么芯片？
我们......
USB3.0知识扫盲 usb3.0和2.0的区别有哪些？(2022-11-28)
月开始已经准备好进行大规模量产，如今已经在智能手机、笔记本中开始采用，比如诺基亚N1平板电脑和苹果发布的2015新款Mac12笔记本均采用的是USB-C接口，可以简单理解成第四代USB接口......
不再“挤牙膏”？消息称iPhone16或全系采用A18芯片(2024-07-03)
方面有所不同。
如果苹果确实采用分层方式，那么普通型号的GPU核心数量可能会减少。另外，在苹果的代码中发现了五种型号，而第五种型号是什么仍然是个谜——猜测很可能是下一代iPhone SE，使用......
MFI认证，苹果的配件霸权(2023-01-07)
MFI认证，苹果的配件霸权;
15年、16年这两年期间，苹果数据线的成本确实下降不少，MFi认证数据线的成本大头是需要进口的lightning芯片，以前用的是C10......