Neue CPU-Lücken gefährden iPhones, iPads und Macs

29. Januar 2025, 12:02 |  0 Kommentare

Zwei neue Angriffstechniken zielen auf Apple-Chips ab. Angreifer können aus der Ferne E-Mails, Zahlungsdaten und andere sensible Informationen abgreifen.

Eine Gruppe von Sicherheitsforschern vom Georgia Institute of Technology und von der Ruhr Universität Bochum hat zwei neue Seitenkanalangriffe auf Prozessoren von Apple vorgestellt, durch die ein Angreifer über eine eigene Webseite aus der Ferne sensible Nutzerdaten aus anderen, parallel auf dem Zielsystem geöffneten Webportalen abgreifen kann. Beide Angriffe basieren auf Schwachstellen in der spekulativen Ausführung der jeweiligen CPU.

Den ersten Angriff bezeichnen die Forscher als Slap (Data Speculation Attacks via Load Address Prediction). Er zielt auf den Load Address Predictor (Lap) ab, der in Apple-Chips ab der Generation M2/A15 anzutreffen ist. Dabei handelt es sich um eine Komponente, die anhand früherer Speicherzugriffsmuster errät, welche Speicheradresse die CPU als Nächstes abfragen wird.

Wenn der LAP jedoch falsch rät, führt das dazu, dass die CPU im Rahmen der spekulativen Ausführung willkürliche Berechnungen mit Daten außerhalb des zulässigen Bereichs durchführt, auf die eigentlich nie hätte zugegriffen werden dürfen


... erklären die Forscher hinsichtlich des Angriffs. Dadurch erhalte ein Angreifer potenziell Zugriff auf E-Mail-Inhalte und andere Daten, die ein Zielnutzer mit seinem Webbrowser abruft.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 5.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Core Ultra 200H und U: Leak zeigt Intels kommende Mobil-CPUs mit wirren Namen
Die ersten 18A-CPUs laufen schon bei den OEMs
144 ARM-Kerne: Fujitsu enthüllt Details zur Supercomputer-CPU Monaka
Ryzen 7 9800X3D: Schnellste Gaming-CPU der Welt
Raptor-Lake-CPUs werden knapp
Aufwendige Fälschung von AMD-CPU aufgetaucht
Sinkclose trifft AMD: CPU-Lücke macht Malware-Infektionen nahezu unumkehrbar
Microcode Update: Intel CPUs sollen durch den Patch nicht langsamer werden
Dell veröffentlicht versehentlich CPU und GPU Roadmaps
Kungpeng Pro: Orangepi bringt Bastelrechner mit mysteriöser Huawei-CPU


Weitere News:
Neue Exportlizenzen für KI-Chips belasten Nvidia und AMD
Google dreht Support für Smartphones mit Android 12 ab
KI-Training von Meta: Widerspruch bei Facebook und Instagram noch möglich
Nur noch 47 Tage: Gültigkeit von TLS-Zertifikaten wird drastisch verkürzt
E-Mail frisst Akku: Tippen in Outlook führt zu hoher CPU-Last
CVE-Finanzierung unklar: Datenbank für kritische Sicherheitslücken gefährdet
4chan nach Hackerangriff offline
Mame-Emulator für iPhone und iPad veröffentlicht
OpenAI entwickelt Social-Media-Plattform
Weltweites Pandemieabkommen unterschriftsreif


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025