ATLANTA / BOCHUM / MÜNCHEN (IT BOLTWISE) – Forscherteams haben neue Sicherheitslücken in Apples M-Serie Chips entdeckt, die durch spekulative Ausführung ausgenutzt werden können.
Ein Team von Sicherheitsforschern der Georgia Institute of Technology und der Ruhr-Universität Bochum hat zwei neue Seitenkanalangriffe auf Apple-Silizium demonstriert, die ausgenutzt werden könnten, um sensible Informationen aus Webbrowsern wie Safari und Google Chrome zu leaken. Die Angriffe wurden als Data Speculation Attacks via Load Address Prediction auf Apple Silicon (SLAP) und Breaking the Apple M3 CPU via False Load Output Predictions (FLOP) bezeichnet. Apple wurde im Mai und September 2024 über die Probleme informiert.
Die Schwachstellen, ähnlich dem zuvor bekannten iLeakage-Angriff, basieren auf Spectre und treten auf, wenn spekulative Ausführung “zurückschlägt” und Fehlvorhersagen Spuren im mikroarchitektonischen Zustand der CPU und im Cache hinterlassen. Spekulative Ausführung ist ein Leistungsoptimierungsmechanismus in modernen Prozessoren, der darauf abzielt, den Kontrollfluss vorherzusagen, den die CPU nehmen sollte, und Anweisungen im Voraus auszuführen. Im Falle einer Fehlvorhersage werden die Ergebnisse der transienten Anweisungen verworfen und alle Änderungen am Zustand rückgängig gemacht.
Diese Angriffe nutzen die Tatsache aus, dass spekulative Ausführung Spuren hinterlässt, um eine CPU zu zwingen, eine Fehlvorhersage zu machen und eine Reihe von transienten Anweisungen auszuführen, deren Wert dann durch einen Seitenkanal abgeleitet werden könnte, selbst nachdem die CPU alle Änderungen am Zustand aufgrund der Fehlvorhersage zurückgesetzt hat. “Bei SLAP und FLOP zeigen wir, dass neuere Apple-CPUs nicht nur den Kontrollfluss vorhersagen, den die CPU nehmen sollte, sondern auch den Datenfluss, auf den die CPU zugreifen sollte, wenn Daten nicht sofort aus dem Speichersubsystem verfügbar sind”, erklärten die Forscher.
SLAP, das M2, A15 und neuere Chips betrifft, zielt auf einen sogenannten Load Address Predictor (LAP) ab, den Apple-Chips verwenden, um die nächste Speicheradresse zu erraten, von der die CPU Daten basierend auf früheren Speicherzugriffsmustern abrufen wird. Wenn der LAP jedoch eine falsche Speicheradresse vorhersagt, kann dies dazu führen, dass der Prozessor willkürliche Berechnungen auf außerhalb der Grenzen liegenden Daten unter spekulativer Ausführung durchführt, wodurch ein Angriffsszenario entsteht, bei dem ein Angreifer E-Mail-Inhalte eines eingeloggten Benutzers und das Surfverhalten des Safari-Browsers wiederherstellen kann.
FLOP hingegen betrifft M3, M4 und A17 Chips und zielt auf eine weitere Funktion namens Load Value Predictor (LVP) ab, die darauf ausgelegt ist, die Leistungsfähigkeit der Datenabhängigkeit zu verbessern, indem sie den Datenwert “errät”, der vom Speichersubsystem beim nächsten Zugriff durch den CPU-Kern zurückgegeben wird. FLOP führt dazu, dass “kritische Überprüfungen in der Programmlogik zur Speichersicherheit umgangen werden, was Angriffsflächen für das Leaken von Geheimnissen im Speicher öffnet”, so die Forscher. Dies könnte gegenüber sowohl Safari als auch Chrome-Browsern eingesetzt werden, um verschiedene willkürliche Speicherleseprimitiven durchzuführen, wie z.B. das Wiederherstellen von Standortverlauf, Kalenderereignissen und Kreditkarteninformationen.
Die Offenlegung erfolgt fast zwei Monate, nachdem Forscher der Korea University SysBumps detailliert beschrieben haben, die sie als den ersten Angriff auf die Kernel-Adressraum-Layout-Randomisierung (KASLR) auf macOS für Apple-Silizium beschrieben haben. “Durch die Verwendung von Spectre-typischen Gadgets in Systemaufrufen kann ein nicht privilegierter Angreifer Übersetzungen der vom Angreifer gewählten Kernel-Adressen verursachen, wodurch sich der TLB je nach Gültigkeit der Adresse ändert”, erklärten Hyerean Jang, Taehun Kim und Youngjoo Shin. “Dies ermöglicht den Aufbau eines Angriffsprimitivs, das KASLR durchbricht und die Kernel-Isolation umgeht.”
Separat hat neue akademische Forschung auch einen Ansatz aufgedeckt, um “mehrere Seitenkanäle zu kombinieren, um Einschränkungen beim Angriff auf den Kernel zu überwinden”, wobei festgestellt wurde, dass die Adressraum-Tagging, “die genau die Funktion, die die Minderung von Seitenkanälen effizient macht, eine neue Angriffsfläche öffnet.” Dies umfasst einen praktischen Angriff namens TagBleed, der getaggte Übersetzungspuffer (TLBs) missbraucht, die die Trennung von Kernel- und Benutzeradressräumen effizient machen, und übrig gebliebene Übersetzungsinformationen, um KASLR selbst angesichts modernster Abmilderungen zu durchbrechen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neue Sicherheitslücken in Apple M-Serie Chips durch SLAP & FLOP Angriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neue Sicherheitslücken in Apple M-Serie Chips durch SLAP & FLOP Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neue Sicherheitslücken in Apple M-Serie Chips durch SLAP & FLOP Angriffe« bei Google Deutschland suchen, bei Bing oder Google News!