| |||||||||||
Mär. '24
 Fr 22. März, 2024 15:04
 Anfällig sind nach Angaben der Entdecker der Angriffstechnik die Apple-SoCs M1, M2 und M3. Abhilfemaßnahmen kosten voraussichtlich viel Leistung.
 Ein siebenköpfiges Forscherteam hat einen neuen Seitenkanalangriff namens Gofetch vorgestellt, mit dem sich auf Macs mit Prozessoren der M-Serie von Apple geheime Schlüssel auslesen lassen. Damit sei es möglich, Schlüssel auf Basis gängiger kryptografischer Verfahren wie Diffie-Hellman, RSA, Crystals Kyber oder Dilithium zu extrahieren, erklärten die Forscher auf einer eigens für die Vorstellung von Gofetch eingerichteten Webseite. Basis des Angriffs ist demnach eine CPU-Funktion namens Data Memory-dependent Prefetcher (DMP). Dabei handelt es sich um eine Hardwareoptimierung für die Vorhersage von Speicheradressen, um damit verbundene Daten, die mit hoher Wahrscheinlichkeit in naher Zukunft benötigt werden, frühzeitig in den Cache zu laden. Direkt auf den betroffenen Apple-Chips lässt sich Gofetch wohl nicht patchen. Schutzmaßnahmen lassen sich Ars Technica zufolge nur durch die jeweiligen Entwickler kryptografischer Software für Apple-Systeme umsetzen. C&M News: https://ress.at/-news22032024140432.html Warum willst Du den Post von schaf melden?  | |
Werbung |
|
Fr 22. März, 2024 15:05
 Hier das Paper zur Lücke:
https://ress.at/forum/post1229958.html#1229958 Warum willst Du den Post von schaf melden?Mäh? 
Für sich selbst ist jeder unsterblich; er mag wissen, dass er sterben muss, aber er kann nie wissen, dass er tot ist... | |
|
Fr 22. März, 2024 20:14
Unter Linux dann auch?
Warum willst Du den Post von Gast melden?C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings. Der Ersteller des Postings haftet für seine Äußerungen. Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ... | |
|
aleX
Admin   Anm. Datum: 01.01.2001 Beiträge: 24853 Wohnort: Österreich Handy: Samsung Note 9 Slogan: Wer glaubt etwas zu sein, hat aufgehört etwas zu werden! Fr 22. März, 2024 21:27
Gast hat Folgendes geschrieben:
Unter Linux dann auch?
Jap .. Läuft auf Prozessorebene und ist deswegen unabhängig vom Betriebssystem. Nicht mal Root braucht man .. Warum willst Du den Post von aleX melden?Der Mensch ist ein naiver Tourist mit einem abgelaufenem Visum für den Planeten Erde ..   | |
 |
...::: C&M - News :::... Foren-Übersicht » Allgemeines Security Forum |
Kurze URL:
Du hast bereits für diesen
Post angestimmt...
;-)
Posting wird gespeichert...
Alle Zeiten sind GMT + 1 Stunde
© by Ress Design Group, 2001 - 2023
