[맥] 애플 실리콘 M 시리즈에 하드웨어 보안 취약점 발견

[스텔D]

애플 실리콘 M 시리즈에 하드웨어적인 보안 취약점이 발견되었습니다.

연구자들이 GoFetch라고 이름 붙인 이 취약점은 DMP(Data Memory-dependent Prefetcher) 아키텍처를 파고드는 것으로, 시스템 캐시에서 암호화 키를 탈취할 수 있습니다. 비슷한 기능이 인텔 13세대와 인텔 14세대 CPU에도 사용되었지만, 흥미롭게도 인텔 칩셋에서는 취약점이 발견되지 않았다고 합니다.

이 취약점은 애플 M1, M2, M3 에서 발견되었고 하드웨어 레벨 취약점이라 패치가 불가능하다고 합니다. 과거 다른 CPU들이 겪었던 멜트다운/스펙터 등의 취약점처럼 소프트웨어로 이를 우회하는 방식으로 문제를 해결할 수 있지만(DMP 기능이 없는 E코어로만 암호화/복호화 연산), 이 경우 P코어를 사용하지 않으므로 성능 하락을 피할 수 없게 됩니다. 예외적으로 M3에는 P코어에서 DMP 기능을 하드웨어적으로 꺼버릴 수 있는 기능이 탑재되었는데, 이 경우에는 성능에 얼마나 영향을 미칠지 알 수 없습니다.

이들은 이 취약점에 대해 애플에 지난 2023년 12월 5일에 통보했습니다. 그러나 아직 애플은 이 문제에 대해 소프트웨어적인 패치를 제공하지 않은 상태입니다.

출처 : https://www.tomshardware.com/pc-components/cpus/new-chip-flaw-hits-apple-silicon-and-steals-cryptographic-keys-from-system-cache-gofetch-vulnerability-attacks-apple-m1-m2-m3-processors-cant-be-fixed-in-hardware

[라스트리스]

이런 하드웨어 보안허점 찾아내는 연구진들 진짜 신기함

[KRP-0]

조용히 넘어가려고 하면 좀 웃길듯

[B727-200]

m1 프로, 맥스는 성능코어 2갠데;;

[라스트리스]

효율코어가 2개입니다 m1프로하고 맥스는.

[B727-200]

아 효율이 2갠가요? 반대로 알았네요.

[라스트리스]

일반적으로 성능코어2개 들어가는 라인업은 아이폰에 쓰이는 A시리즈입니다.

[centaur]

전용 탈옥툴 나오나

[루리웹-0280481636]

근데 어자피 별 타격 없음. 그리 중대한 결함도 아니고 ㅋ