פגם בלתי ניתן לתקן שהתגלה ב"צ'יפס אפל"
בעולם המהיר של התקדמות טכנולוגית, הסתמכותנו הגוברת על מכשירים דיגיטליים מדגישה את הצורך הדחוף באבטחת נתונים ופרטיות.
מחקר אקדמי חדש חשף פגם אבטחה משמעותי בשבבי M-Series של אפל, ומקדם את אור הזרקורים על האתגרים הבטחוניים העיקריים העומדים בפני התעשייה. הפגם מאפשר לתוקפים להוציא מפתחות הצפנה סודיים בזמן שהשבבים מבצעים פעולות הצפנה סטנדרטיות. פגיעות אלה נובעות ישירות מעצבת השבב, מה שהופך תיקונים ישירים בלתי אפשריים ללא השפעה שלילית על ביצועי המעבד. ניתוח וסיבה שורש הבעיה טמון ב"מכשיר קבלת קודים תלוי בזיכרון הנתונים", המיועד לחזות ולהתכונן למקומות קוד סומנים, ובכך להפחית את זמני גישה לזיכרון. עם זאת, שיפור זה מציג חולשה, העלולה להוביל לדליפת מידע רגיש. השלכות הפגיעות הללו מהוות סיכון לאבטחה רגישה, מה שמעורר חששות לרשיון, תוך פגיעה לפרטיות הפרטיות של המשתמש ובטחון המידע. פגיעות אלה עלולות אבטחה חשובות בקרב מוסריות, תוך כדי להעלות חששות ביחסות רגיוניות בין המוסקות, על ידי איסוף את היותם. פגיעות אלה עלולים גם על המוניות את המוניות את המוניות, עלולטים בין המעוררים את המוניות בין השמוניים בין השבנים בין השבנים, תוך ביצועי טכנון הצפוצים מוברים אתריטים, ומספקים את ההשפוצים, ומטפוצים לתכנון, וממנתים פתרכנים את הית פגיעות בלתי אפשריים, ללא השפעה שלילית, ללא השפעה שלילית
Translation:
Translated by AI