苹果 M 系列芯片漏洞允许攻击者在 Mac 执行广泛使用的加密操作时提取私钥

据科技博客 Ars Technica，学术研究人员在周四发布的一篇论文中透露，苹果 M 系列芯片中新发现一个漏洞允许攻击者在 Mac 执行广泛使用的加密操作时提取私钥。这个漏洞是一个侧信道攻击，它允许在苹果芯片执行广泛使用的加密协议的实现时进行端到端私钥提取。由于这个漏洞源于芯片本身的微架构设计，因此无法直接通过补丁修复，只能通过在第三方加密软件中构建防御来缓解。Slowmist @im23pds 表示，利用难度和利用结果待验证，侧信道的问题也不是新问题，在 Crypto 的危害可能不如钓鱼。