Sigurnosna ranjivost Apple M-serije čipa prijeti privatnim ključevima kriptovalute Mac korisnika

BitcoinNews.com je 24. izvijestio da su otkrivene ozbiljne sigurnosne propuste u Appleovim čipovima M-serije, što je izazvalo zabrinutost za sigurnost privatnih ključeva kriptovalute pohranjenih na Mac računarima.

Prema BitcoinNews.com, mana je inherentno povezana sa "mikroarhitektonskim dizajnom samog čipa" i stoga se ne može zakrpiti (popraviti ažuriranjem podataka).

Ublažavanje problema zahtijeva korištenje softvera za šifriranje treće strane, ali to bi moglo ozbiljno utjecati na performanse ranih čipova M-serije, uključujući M1 i M2.

Istraživači su otkrili fundamentalne slabosti u Appleovoj hardverskoj sigurnosnoj infrastrukturi. Hakeri mogu presresti obrasce pristupa memoriji i koristiti ih za neovlašteni pristup osjetljivim informacijama, uključujući ključeve za šifriranje koje koriste aplikacije za šifriranje.

Istraživači su ovu vrstu napada nazvali „GoFetch“ ranjivost, koja neprimjetno radi unutar korisničkog okruženja i zahtijeva standardne korisničke dozvole poput obične aplikacije.

Dok neki korisnici vjeruju da će Apple riješiti problem direktno unutar operativnog sistema, drugi su izrazili veću zabrinutost oko toga šta će se dogoditi ako kompanija to ne učini.