Oliver Cragg / Autoridade Android
DR
- Os computadores recentes da Apple são afetados por uma falha grave chamada GoFetch.
- A falha afeta computadores com processadores M1, M2 e M3.
Os computadores Apple Mac são equipados com processadores internos baseados em Arm desde 2020, trazendo um grande aumento de potência e eficiência em relação aos computadores rivais. No entanto, esses chips Apple Silicon têm uma vulnerabilidade que não pode ser corrigida.
Uma equipe de pesquisadores (h/t: Ars Técnica) descoberto a chamada falha GoFetch nas séries M1, M2 e M3 de processadores de computador da Apple. A ameaça permite que alguém extraia chaves de segurança desses chips, quebrando a criptografia como resultado.
GoFetch é um “ataque de canal lateral microarquitetônico” e afeta uma parte dos chips da Apple chamada pré-busca dependente de memória de dados (DMP), que é usada para acelerar as operações.
O que pode ser feito em relação ao GoFetch?
A falha não pode ser corrigida diretamente no que se refere ao design real de hardware desses chips. Além disso, a equipe explica que o DMP só pode ser desabilitado no chip M3. No entanto, isso sugere que a Apple – que foi notificada da falha em dezembro de 2023 – precisará fazer alterações de hardware nos futuros processadores da série M para resolver a vulnerabilidade de forma abrangente.
A equipe de pesquisa acrescenta que os chips Raptor Lake de 13ª geração da Intel também possuem um DMP, mas observou que “seus critérios de ativação são mais restritivos, tornando-os robustos aos nossos ataques”.
No entanto, Ars Técnica relata que quase todas as medidas discutidas para mitigar essa falha acarretam uma penalidade significativa no desempenho. Uma defesa notável seria executar quaisquer tarefas criptográficas nos núcleos de eficiência da Apple, que aparentemente não possuem DMP e, portanto, não são vulneráveis a esta falha. Mas isso pode resultar em desempenho mais lento, embora não haja garantia de que o DMP não chegará aos núcleos de eficiência no futuro.
Você tem um Mac ou MacBook com tecnologia Apple Silicon e está se perguntando como pode se proteger? Infelizmente, não há muito que você possa fazer, mas a equipe observa que você ainda deve atualizar regularmente seu dispositivo e software.
