Apple Mac 用戶(hù)請(qǐng)注意：您的加密貨幣可能面臨風(fēng)險(xiǎn)

Apple 的 M 系列處理器可能容易受到新漏洞的影響，該漏洞可能會(huì)暴露加密用戶(hù)的私鑰。這些晶片的微架構(gòu)存在這一弱點(diǎn)，Ars Technica 最初發(fā)現(xiàn)了這一弱點(diǎn)，美國(guó)頂尖大學(xué)學(xué)者的一項(xiàng)研究對(duì)此進(jìn)行了解釋。

當(dāng)心 Mac 用戶(hù)：加密貨幣擁有者需要這個(gè)

此晶片的資料記憶體相關(guān)預(yù)取器 (DMP) 中的一個(gè)側(cè)通道可提高運(yùn)算效能，從而導(dǎo)致此漏洞。此功能意外地允許在加密操作期間提取金鑰，這對(duì)於加密貨幣和其他數(shù)位交易的安全性至關(guān)重要。

研究人員表示，“我們並不關(guān)心預(yù)取的數(shù)據(jù)值，但事實(shí)上，中間數(shù)據(jù)看起來(lái)像一個(gè)地址，可以通過(guò)緩存通道看到，並且隨著時(shí)間的推移足以揭示秘密密鑰?！边@則消息讓比特幣投資者感到擔(dān)憂(yōu)，因?yàn)樗借€可以保護(hù)數(shù)位錢(qián)包和交易。

GoFetch 對(duì)常規(guī)加密方法和抗量子加密方法都有重大影響。這威脅到 RSA、Diffie-Hellman、Kyber-512 和 Dilithium-2 加密金鑰。

研究人員指出，“GoFetch 應(yīng)用程式需要不到一個(gè)小時(shí)來(lái)提取 2048 位元 RSA 金鑰，需要兩個(gè)多小時(shí)來(lái)提取 2048 位元 Diffie-Hellman 金鑰”，這證明了其效率和風(fēng)險(xiǎn)。

這種基於硬體的漏洞很難緩解。然而，基於軟體的保護(hù)通常會(huì)降低效能，尤其是在配備較舊 M 系列 CPU 的裝置上。

研究人員表示，使用 M1 和 M2 處理器的加密軟體編寫(xiě)者需要部署額外的保護(hù)，這有時(shí)會(huì)導(dǎo)致相當(dāng)大的效能損失，給開(kāi)發(fā)人員和消費(fèi)者都增加了挑戰(zhàn)。

蘋(píng)果尚未對(duì) GoFetch 的爆料發(fā)表評(píng)論，這讓科技和加密貨幣用戶(hù)感到飢餓。同時(shí)，專(zhuān)家鼓勵(lì)用戶(hù)專(zhuān)注於解決此問(wèn)題的軟體升級(jí)。

＃蘋(píng)果

＃蘋(píng)果