Apple er stolt af sikkerheden af sine enheder, men det betyder ikke, at de er immune over for ondsindede angreb. Det punkt er netop blevet bevist af forskere, der siger, at de har opdaget en stor ny sårbarhed i enhver Mac, der kører på en Apple siliciumchip, ifølge en rapport fra Ars Technica. Værst af alt ser det ud til, at problemet er fuldstændig upatchable.
Så hvad er fejlen? Ifølge forskerne kommer det hele ned til komponenter, der kaldes datahukommelsesafhængige præfetchere (DMP’er). I det væsentlige forudsiger disse, hvilke data der bliver brug for næste gang, og henter dem forebyggende. Tanken er, at dette sparer på computerressourcer, men de efterlader et potentielt vindue åbent for angreb.
Hvis denne mulighed udnyttes, og angriberen kan stjæle en Macs krypteringsnøgler, selv når de er beskyttet af kryptografiske apps designet til at holde dem sikre. Det kan potentielt give en ondsindet aktør vidtrækkende adgang til det, der er gemt på din Mac.
Men i modsætning til de fleste moderne sårbarheder siger forskerne, at denne ikke kan lappes, fordi den er iboende til det “mikroarkitektoniske” design af Apple siliciumchips. Der er trin, der kan tages for at afbøde det, men de kan have en alvorlig indvirkning på ydeevnen af de berørte chips.
Dette er et problem, der påvirker Apples siliciumchips, og det ser desværre ud til, at det betyder hver Apple silicium chip generation. Det er altså ikke noget, du kan undgå, hvis du for eksempel har den nyeste M3 MacBook Pro.
Forskerne døbte udnyttelsen GoFetch, og det vides ikke, om det er blevet brugt i naturen endnu. Ved at bruge angrebet var holdet tilsyneladende i stand til at udtrække en 2048-bit RSA-nøgle på under en time, hvilket er ret hurtigt.
Ifølge forskerne gjorde de først Apples opmærksomhed om fejlen den 5. december 2023 og ventede 107 dage, før de offentliggjorde den.
Den eneste lyse side er, at dette angreb næppe vil blive brugt på almindelige Apple-brugere. Men det er ikke megen trøst, når vi ved, at der er meget lidt, Apple kan gøre for at forvise problemet én gang for alle. Vi bliver nødt til at se, hvad – om noget – Apple er i stand til at gøre for at reparere det og holde din Mac sikker.
Støt vores arbejde ❤️
Hvis du kunne lide denne artikel, kan du overveje at give drikkepenge for at hjælpe os med fortsat at udgive kvalitetsindhold.
