Los investigadores encuentran una falla en los chips Apple Silicon, pero no es’tan malo’por su audiencia y puede ganar comisiones como Asociado de Amazon y socio afiliado en compras calificadas. Estas asociaciones de afiliados no influyen en nuestro contenido editorial. Los investigadores han descubierto una falla de microarquitectura presente en los chips Apple Silicon que podría conducir a la fuga de datos, aunque dijeron que actualmente hay pocos motivos de preocupación. La llamada falla Augury fue descubierta por un equipo de investigadores liderado por Jose Rodrigo Sanchez Vicarte de la Universidad de Illinois en Urbana Champaign y Michael Flanders de la Universidad de Washington. Vicarte, Flanders y otros miembros del equipo publicaron recientemente detalles de la falla en un nuevo artículo. Según los investigadores, la falla existe en el Data-Memory Dependent Prefetcher (DMP) en los chips Apple Silicon. Los DMP, que deciden qué contenido de memoria se va a buscar previamente, son bien conocidos en los círculos académicos, pero aún no se han implementado en un producto comercial.

Encontramos una forma de filtrar datos en los procesadores Apple Silicon que están”en reposo”: es decir, datos que el núcleo nunca lee de forma especulativa o no especulativa.Esto será extraño uno, así que quédese y vea https://t.co/KCnw9PAlSS— David Kohlbrenner (@dkohlbre) 29 de abril de 2022

“Los buscadores previos clásicos solo miran el flujo de direcciones accedidas. Los DMP también consideran el contenido de la memoria precargada previamente”, dijo David Kohlbrenner, otro miembro del equipo.”Inherentemente, la elección del DMP revela algo sobre el contenido de la memoria”. La familia de chips M1 y A14 de Apple utiliza un captador previo que se dirige a un patrón de acceso de matriz de punteros. Aunque los detalles exactos son complicados, esto significa esencialmente que los chips pueden filtrar datos que no son leídos por ninguna instrucción. Kohlbrenner señaló, sin embargo, que este es”el DMP más débil que un atacante puede obtener”. “Solo realiza búsquedas previas cuando el contenido es una dirección virtual válida y tiene una serie de limitaciones extrañas”, escribió en Twitter.”Demostramos que esto se puede usar para filtrar punteros y romper ASLR. Creemos que hay mejores ataques disponibles”. La falla no es”tan mala”actualmente, ya que solo puede filtrar punteros de datos y”probablemente solo en el modelo de amenazas de sandbox”. Sin embargo, las fallas similares centradas en los datos en reposo pueden ser difíciles de proteger. Esto se debe a que el núcleo nunca lee los datos filtrados, de forma especulativa o no especulativa.

Los investigadores han descubierto una falla de microarquitectura presente en los chips Apple Silicon que podría provocar la fuga de datos, aunque dijeron que actualmente hay pocos motivos de preocupación..Apple MacBook ProLa llamada falla Augury fue descubierta por un equipo de investigadores dirigido por José Rodrigo Sánchez Vicarte de la Universidad de Illinois en Urbana Champaign y Michael Flanders de la Universidad de Washington. Vicarte, Flanders y otros miembros del equipo publicaron recientemente detalles de la falla en un nuevo artículo.

Leer más…