GoFetch: Боковая канальная атака на Apple Silicon

23 мар. 2024 г. - Последнее обновление: 5 сент. 2024 г. - 1 мин чтения - 57 слов

Visual Ehrmanntraut

CEO

Осторожно

ОБНОВЛЕНИЕ: Было обнаружено, что процессор имеет бит отключения (chicken bit) для отключения DMP. Таким образом, это можно исправить.

Это не может быть исправлено с помощью обновления программного обеспечения.

GoFetch: Breaking Constant-Time Cryptographic Implementations Using Data Memory-Dependent Prefetchers gofetch.fail

A new microarchitectural side-channel attack exploiting data memory-dependent prefetchers in Apple silicons.

Теги:

• Общественная опасность
• Уязвимость
• Apple Silicon

Домен polyfill.io предпринял попытку атаки на цепочку поставок