GoFetch: Un attacco a canale laterale su Apple Silicon

23 mar 2024 - Ultimo aggiornamento: 5 set 2024 - 1 minuti di lettura - 59 parole

Visual Ehrmanntraut

CEO

Attenzione

UPDATE: È stato scoperto che la CPU possiede un chicken bit per disattivare i DMP. Quindi il problema può essere corretto.

Questo non può essere corretto tramite un aggiornamento software.

GoFetch: Breaking Constant-Time Cryptographic Implementations Using Data Memory-Dependent Prefetchers gofetch.fail

A new microarchitectural side-channel attack exploiting data memory-dependent prefetchers in Apple silicons.

Tag:

• Minaccia pubblica
• Vulnerabilità
• Apple Silicon

Il dominio polyfill.io ha tentato un attacco alla catena di fornitura