蘋(píng)果M系列芯片中被發(fā)現(xiàn)不可修復(fù)的漏洞 緩解方案則會(huì)降低性能 – 藍(lán)點(diǎn)網(wǎng)

2025-11-23 11:47:27 分類(lèi)：百科 閱讀(4972)

由多個(gè)大學(xué)安全研究人員組成的蘋(píng)果片中一個(gè)安全研究團(tuán)隊(duì)日前披露了蘋(píng)果 M 系列芯片中存在的一個(gè)不可修復(fù)漏洞，該漏洞與英特爾和 AMD 此前遭遇到幽靈和熔斷系列漏洞有些類(lèi)似之處，系現(xiàn)不性也屬于側(cè)通道攻擊。列芯漏洞藍(lán)點(diǎn)長(zhǎng)沙雨花怎么可以找到外圍上門(mén)服務(wù)vx《134-8006-5952》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)

M1、可修M2、復(fù)的方案M3 是緩解目前在 Mac 系列產(chǎn)品中使用的基于 Arm 架構(gòu)研發(fā)的處理器，而此次被發(fā)現(xiàn)的降低漏洞被稱(chēng)為 GoFetch，本質(zhì)上屬于蘋(píng)果在芯片研發(fā)過(guò)程中的蘋(píng)果片中微架構(gòu)設(shè)計(jì)漏洞，屬于硬件級(jí)別的系現(xiàn)不性漏洞，因此無(wú)法徹底修復(fù)。列芯漏洞藍(lán)點(diǎn)

和幽靈熔斷系列漏洞類(lèi)類(lèi)似，可修長(zhǎng)沙雨花怎么可以找到外圍上門(mén)服務(wù)vx《134-8006-5952》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)如果要通過(guò)軟件層面進(jìn)行修復(fù)的復(fù)的方案話(huà)，實(shí)際上也會(huì)對(duì)芯片性能造成影響，緩解不過(guò)具體影響多少暫時(shí)還不清楚。降低

DMP 系統(tǒng)中的蘋(píng)果片中漏洞：

該漏洞存在于芯片依賴(lài)數(shù)據(jù)內(nèi)存的預(yù)讀取器中，這是一種硬件優(yōu)化，可以預(yù)測(cè)運(yùn)行代碼在不久的將來(lái)可能訪問(wèn)的數(shù)據(jù)內(nèi)存地址。

通過(guò)在實(shí)際需要內(nèi)容之前，就將內(nèi)容加載到 CPU 緩存中 (這個(gè)功能被稱(chēng)為 DMP)，這可以減少內(nèi)存和 CPU 之間的延遲 (這是現(xiàn)代計(jì)算機(jī)中的常見(jiàn)瓶頸)。

DMP 功能目前僅存在于英特爾第 13 代 Raptor Lake 和蘋(píng)果 M 系列芯片中，不過(guò)研究人員發(fā)現(xiàn)英特爾 CPU 不受影響，原因未知。

經(jīng)典的側(cè)通道攻擊：

以前版本的預(yù)取器會(huì)打開(kāi)一個(gè)側(cè)通道，惡意進(jìn)程可以探測(cè)該通道以便從加密操作中獲取秘密數(shù)據(jù)，作為回應(yīng)，密碼工程師設(shè)計(jì)了恒定時(shí)間編程，這種方法可以確保所有操作都需要相同的時(shí)間來(lái)完成，無(wú)論其操作數(shù)如何。

新的研究則揭示了蘋(píng)果芯片中 DMP 以前被忽視的行為：有時(shí)候它們會(huì)將密鑰等內(nèi)存內(nèi)容與用于加載其他數(shù)據(jù)的指針值混淆。

因此 DMP 經(jīng)常讀取數(shù)據(jù)并嘗試將其視為地址來(lái)執(zhí)行內(nèi)存訪問(wèn)，這種指針的取消引用意味著讀取數(shù)據(jù)并通過(guò)側(cè)通道泄露數(shù)據(jù)，也是對(duì)恒定時(shí)間編程的違反。

也是無(wú)法修復(fù)的硬件漏洞：

由于這個(gè)漏洞屬于硬件漏洞，因此緩解方案只能由開(kāi)發(fā)商也就是蘋(píng)果來(lái)制定，其中 M1 和 M2 不存在特殊情況，而 M3 芯片上的 DMP 則有一個(gè)特殊開(kāi)關(guān)，開(kāi)發(fā)者可以調(diào)用這個(gè)開(kāi)關(guān)禁用 DMP 功能。

當(dāng)然無(wú)論是蘋(píng)果的緩解方案還是禁用 DMP 功能，本質(zhì)上都會(huì)降低芯片性能，不過(guò)僅在需要使用此類(lèi)功能時(shí)才會(huì)降低性能，尤其是加密相關(guān)的操作。

常規(guī)軟件例如瀏覽器之類(lèi)的，性能下降應(yīng)該非常不明顯，不過(guò)最終還需要等待蘋(píng)果制定緩解方案進(jìn)行測(cè)試才行。