研究人员发现苹果 Silicon 芯片漏洞“Augury”,影响 A14 和 M1 / Max / Pro

js 原创
2022-05-03 电脑百科网

5 月 3 日音讯,据 9to5 Mac 报导,在深入研讨 Apple Silicon 之后,研讨人员发现了一个影响苹果最新 M1 和 A14 芯片的新缝隙。“Augury” Apple Silicon 微架构缺点已被证明会泄露静态数据,但现在似乎还没有“那么糟糕”。

伊利诺伊大学厄巴纳香槟分校的 Jose Rodrigo Sanchez Vicarte 和华盛顿大学的 Michael Flanders 领导的一组研讨人员,他们发布了发现新颖的 Augury 微架构 Apple Silicon 缺点的详细信息(全部细节在发布前与苹果同享)。

该小组发现,苹果芯片运用所谓的数据内存依托预取器 (DMP),它经过检查内存内容来抉择预取什么。

Augury Apple Silicon 缝隙的作业原理

具体来说,苹果的 M1、M1 Max 和 A14 经过测验,发现运用指针数组解引用方式进行预取。研讨人员发现,该进程可能会泄露“任何指令都不会读取的数据,即使是估测性的!”他们还以为 M1 Pro 和可能较旧的 A 系列芯片简单遭到相同缺点的影响。

以下是研讨人员所说的苹果的 DMP 与传统 DMP 的不同之处:

至于为什么像这样的静态数据进犯很费事,该论文说,大多数防止“微架构进犯”的硬件或软件防护策略都假设有一些指令可以拜访秘要。但静态数据缝隙并非如此。研讨进一步解说说:

但华盛顿大学助理教授兼研讨小组首席研讨员 David Kohlbrenner 指出,这种 DMP“是进犯者可以取得的最弱的 DMP”。

研讨人员侧重,现在该缝隙看起来并没有“那么糟糕”,而且他们现在还没有展现任何“运用 Augury 技能的端到端缝隙使用”。现在,只要指针可以泄露,而且很可能只在沙盒挟制模型中。”

国寿专享卡怎么激活/开通 国寿专享卡激活/开通全攻略 花椒卡是什么 花椒卡资费详情 花椒卡购买链接 网友晒折叠屏手机高光妙用,同时展示电子健康码和行程码 e行大地卡是什么 e行大地卡资费详情 e行大地卡办理地址 星粉卡和天神卡哪个好 星粉卡和天神卡区别对比 浦发发卡是什么 浦发发卡资费多少 浦发发卡申请地址
热门文章
为你推荐