苹果公司已承认其M系列芯片存在重大安全漏洞，这可能会使敏感的加密密钥暴露给攻击者。这个缺陷被称为“GoFetch”漏洞，影响运行在M1、M2和M3处理器上的设备，引发加密用户对其数字资产安全的担忧。
关键要点
-
GoFetch漏洞允许攻击者从苹果设备中提取秘密加密密钥。
-
它利用了苹果M系列芯片中的一个名为数据内存依赖预取器（DMP）的特性。
-
由于其深度集成在芯片架构中，该缺陷无法修补。
-
建议用户保持软件更新，并对加密应用程序保持谨慎。
了解GoFetch漏洞
GoFetch漏洞是一种微架���侧信道攻击，利用了苹果M系列芯片中的DMP特性。DMP旨在通过预测下一步需要的数据并将其预加载到CPU缓存中来提高性能。然而，这种优化可能无意中暴露敏感信息，例如加密密钥。
研究人员已经证明，通过精心设计输入，攻击者可以操纵DMP泄露用于各种加密操作的加密密钥。这包括广泛使用的协议，如RSA和Diffie-Hellman，以及后量子算法，如CRYSTALS-Kyber。
为什么这令人担忧？
GoFetch漏洞的影响是严重的，特别是对于依赖苹果设备管理加密货币的用户。该漏洞无法修补，这意味着苹果无法简单地发布软件更新来解决该问题。相反，任何缓解措施可能会涉及显著的性能权衡，这可能会妨碍受影响设备上加密操作的效率。
缓解策略
虽然没有直接修复GoFetch漏洞的方法，但用户和开发者可以采取几项措施来降低风险：
-
保持软件更新：定期更新macOS和任何加密应用程序，以确保最新的安全措施到位。
-
使用内置防御的加密库：开发者应在其加密库中实施对策，以减少密钥提取的风险。
-
避免可疑应用程序：用户应对安装未经验证的应用程序保持谨慎，这些应用程序可能会利用此漏洞。
-
考虑硬件升级：如果可行，升级到具有更新芯片架构的设备，这些设备可能提供更好的安全功能，可能是有益的。
结论
GoFetch漏洞的揭露对苹果用户，特别是那些参与加密货币的人构成了重大威胁。随着科技巨头应对这一安全挑战，用户必须保持警惕，积极保护他们的数字资产。这一情况强调了在日益数字化的世界中，强大安全实践的重要性。