蘋(píng)果M系列芯片中被發(fā)現(xiàn)不可修復(fù)的漏洞 緩解方案則會(huì)降低性能 – 藍(lán)點(diǎn)網(wǎng)
由多個(gè)大學(xué)安全研究人員組成的蘋(píng)果片中一個(gè)安全研究團(tuán)隊(duì)日前披露了蘋(píng)果 M 系列芯片中存在的一個(gè)不可修復(fù)漏洞,該漏洞與英特爾和 AMD 此前遭遇到幽靈和熔斷系列漏洞有些類(lèi)似之處,系現(xiàn)不性也屬于側(cè)通道攻擊。列芯漏洞藍(lán)點(diǎn)長(zhǎng)沙雨花怎么可以找到外圍上門(mén)服務(wù)vx《134-8006-5952》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
M1、可修M2、復(fù)的方案M3 是緩解目前在 Mac 系列產(chǎn)品中使用的基于 Arm 架構(gòu)研發(fā)的處理器,而此次被發(fā)現(xiàn)的降低漏洞被稱(chēng)為 GoFetch,本質(zhì)上屬于蘋(píng)果在芯片研發(fā)過(guò)程中的蘋(píng)果片中微架構(gòu)設(shè)計(jì)漏洞,屬于硬件級(jí)別的系現(xiàn)不性漏洞,因此無(wú)法徹底修復(fù)。列芯漏洞藍(lán)點(diǎn)
和幽靈熔斷系列漏洞類(lèi)類(lèi)似,可修長(zhǎng)沙雨花怎么可以找到外圍上門(mén)服務(wù)vx《134-8006-5952》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)如果要通過(guò)軟件層面進(jìn)行修復(fù)的復(fù)的方案話(huà),實(shí)際上也會(huì)對(duì)芯片性能造成影響,緩解不過(guò)具體影響多少暫時(shí)還不清楚。降低

DMP 系統(tǒng)中的蘋(píng)果片中漏洞:
該漏洞存在于芯片依賴(lài)數(shù)據(jù)內(nèi)存的預(yù)讀取器中,這是一種硬件優(yōu)化,可以預(yù)測(cè)運(yùn)行代碼在不久的將來(lái)可能訪問(wèn)的數(shù)據(jù)內(nèi)存地址。
通過(guò)在實(shí)際需要內(nèi)容之前,就將內(nèi)容加載到 CPU 緩存中 (這個(gè)功能被稱(chēng)為 DMP),這可以減少內(nèi)存和 CPU 之間的延遲 (這是現(xiàn)代計(jì)算機(jī)中的常見(jiàn)瓶頸)。
DMP 功能目前僅存在于英特爾第 13 代 Raptor Lake 和蘋(píng)果 M 系列芯片中,不過(guò)研究人員發(fā)現(xiàn)英特爾 CPU 不受影響,原因未知。
經(jīng)典的側(cè)通道攻擊:
以前版本的預(yù)取器會(huì)打開(kāi)一個(gè)側(cè)通道,惡意進(jìn)程可以探測(cè)該通道以便從加密操作中獲取秘密數(shù)據(jù),作為回應(yīng),密碼工程師設(shè)計(jì)了恒定時(shí)間編程,這種方法可以確保所有操作都需要相同的時(shí)間來(lái)完成,無(wú)論其操作數(shù)如何。
新的研究則揭示了蘋(píng)果芯片中 DMP 以前被忽視的行為:有時(shí)候它們會(huì)將密鑰等內(nèi)存內(nèi)容與用于加載其他數(shù)據(jù)的指針值混淆。
因此 DMP 經(jīng)常讀取數(shù)據(jù)并嘗試將其視為地址來(lái)執(zhí)行內(nèi)存訪問(wèn),這種指針的取消引用意味著讀取數(shù)據(jù)并通過(guò)側(cè)通道泄露數(shù)據(jù),也是對(duì)恒定時(shí)間編程的違反。
也是無(wú)法修復(fù)的硬件漏洞:
由于這個(gè)漏洞屬于硬件漏洞,因此緩解方案只能由開(kāi)發(fā)商也就是蘋(píng)果來(lái)制定,其中 M1 和 M2 不存在特殊情況,而 M3 芯片上的 DMP 則有一個(gè)特殊開(kāi)關(guān),開(kāi)發(fā)者可以調(diào)用這個(gè)開(kāi)關(guān)禁用 DMP 功能。
當(dāng)然無(wú)論是蘋(píng)果的緩解方案還是禁用 DMP 功能,本質(zhì)上都會(huì)降低芯片性能,不過(guò)僅在需要使用此類(lèi)功能時(shí)才會(huì)降低性能,尤其是加密相關(guān)的操作。
常規(guī)軟件例如瀏覽器之類(lèi)的,性能下降應(yīng)該非常不明顯,不過(guò)最終還需要等待蘋(píng)果制定緩解方案進(jìn)行測(cè)試才行。
相關(guān)推薦
- 人氣終日足游《荒漠迷鄉(xiāng)》X拳王張志磊,陪您看奧運(yùn)、贏好禮
- 國(guó)產(chǎn)游戲《蠟燭人》經(jīng)由過(guò)程Steam喜愛(ài)之光 將正在第兩季度出售
- 索僧公布7名游戲女角色 稱(chēng)其重新定義PlayStation游戲
- 《細(xì)靈寶可夢(mèng)》開(kāi)辟商新做上架Steam 竟是一款橫版動(dòng)做游戲
- 小鼴鼠和大橡樹(shù)的故事
- 《我的天下》之女Notch玩Switch產(chǎn)逝世悲劇 砸了電腦碎了游戲機(jī)
- 下沉式衛(wèi)逝世間您家的做對(duì)了嗎
- Humble“星球大年夜戰(zhàn)3”包上線 14刀可獲14款《星球大年夜戰(zhàn)》系列游戲
桑間濮上網(wǎng)



