Nikt już nie jest bezpieczny; procesory od Apple z dużą luką bezpieczeństwa

Każdej firmie na świecie zależy, aby dostarczane przez nich produkty były niezawodne. W przypadku urządzeń elektronicznych, szczególną uwagę przykłada się do zapewnienia ich użytkownikom bezpieczeństwa. Czasami zdarza się jednak tak, że osoby odpowiedzialne za projektowanie systemów zabezpieczeń przeoczą pewne błędy, które później są wykorzystywane przez nieupoważnione osoby. Tak stało się w tym przypadku. Pewien zespół badaczy ze Stanów Zjednoczonych odkrył lukę w zabezpieczeniach procesorów Apple z serii M1, M2, oraz M3. Nazwano ją GoFetch, a pierwsze informacje o wspomnianym błędzie pochodzą od Ars Technica.

Czym jest GoFetch?

Osoby odpowiedzialne za odkrycie GoFetch na swojej stronie pokrótce objaśniły profil działania niniejszego błędu. Jak możemy przeczytać, jest to atak typu side-channel pracujący z poziomu mikroarchitektury procesora. Dzięki niemu możemy wejść w posiadanie tajnych kluczy z implementacji kryptograficznych, pozyskanych przy pomocy modułu pobierania wstępnego zależnego od pamięci danych (ang. data memory-dependent prefetchers, DMP). Dalej dowiadujemy się, że DMP jest funkcją obecną w najnowszych procesorach od Apple.

Zespół badawczy przeprowadził kontrolowane ataki GoFetch na urządzenia Apple. Testowane urządzenia zawierały w swojej konstrukcji procesory serii M1, M2 oraz M3. Okazało się, że wymienione chipy wykazują możliwe do wykorzystania zachowania DMP. Dodatkowo badacze odkryli, że mikroarchitektura Raptor Lake 13. generacji dostarczona przez Intel również zawiera DMP, jednak proces jego aktywacji jest bardziej wymagający. Zespół stwierdził, że właśnie ten skomplikowany proces poprawił odporność na ich ataki.

Jakie problemy stwarza GoFetch?

Jak możemy przeczytać, opisywana luka w znacznym stopniu „neutralizuje skutki bezpieczeństwa programowania w czasie stałym”. Oznacza to tyle, że kanał boczny odpowiedzialny za odpieranie ataków m.in. na pamięć podręczną powiązaną z modułem wstępnego poobierania, jest narażony na umieszczenie w nim złośliwych danych i ostatecznie okradnięcie urządzenia. Aplikacja wykorzystująca GoFetch oszukuje algorytmy szyfrowania, aby osiągnąć zamierzony efekt.

Na chwile obecną firma Apple nie opublikowała żadnych informacji, mówiących o wydaniu oficjalnej łatki likwidującej błąd. Badacze poinformowali amerykańską firmę o swoim odkryciu 5 grudnia 2023, czyli 107 dni przed publikacją własnego artykułu.

Czytaj więcej:iPhone Mirroring w EU - jak skorzystać? Sprawdzamy, czy to możliwe w 2025 roku