Neue CPU-Lücken gefährden iPhones, iPads und Macs

29. Januar 2025, 12:02 |  0 Kommentare

Zwei neue Angriffstechniken zielen auf Apple-Chips ab. Angreifer können aus der Ferne E-Mails, Zahlungsdaten und andere sensible Informationen abgreifen.

Eine Gruppe von Sicherheitsforschern vom Georgia Institute of Technology und von der Ruhr Universität Bochum hat zwei neue Seitenkanalangriffe auf Prozessoren von Apple vorgestellt, durch die ein Angreifer über eine eigene Webseite aus der Ferne sensible Nutzerdaten aus anderen, parallel auf dem Zielsystem geöffneten Webportalen abgreifen kann. Beide Angriffe basieren auf Schwachstellen in der spekulativen Ausführung der jeweiligen CPU.

Den ersten Angriff bezeichnen die Forscher als Slap (Data Speculation Attacks via Load Address Prediction). Er zielt auf den Load Address Predictor (Lap) ab, der in Apple-Chips ab der Generation M2/A15 anzutreffen ist. Dabei handelt es sich um eine Komponente, die anhand früherer Speicherzugriffsmuster errät, welche Speicheradresse die CPU als Nächstes abfragen wird.

Wenn der LAP jedoch falsch rät, führt das dazu, dass die CPU im Rahmen der spekulativen Ausführung willkürliche Berechnungen mit Daten außerhalb des zulässigen Bereichs durchführt, auf die eigentlich nie hätte zugegriffen werden dürfen


... erklären die Forscher hinsichtlich des Angriffs. Dadurch erhalte ein Angreifer potenziell Zugriff auf E-Mail-Inhalte und andere Daten, die ein Zielnutzer mit seinem Webbrowser abruft.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 5.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Core Ultra 200H und U: Leak zeigt Intels kommende Mobil-CPUs mit wirren Namen
Die ersten 18A-CPUs laufen schon bei den OEMs
Ryzen 7 9800X3D: Schnellste Gaming-CPU der Welt
Raptor-Lake-CPUs werden knapp
Aufwendige Fälschung von AMD-CPU aufgetaucht
Sinkclose trifft AMD: CPU-Lücke macht Malware-Infektionen nahezu unumkehrbar
Microcode Update: Intel CPUs sollen durch den Patch nicht langsamer werden
Dell veröffentlicht versehentlich CPU und GPU Roadmaps
Kungpeng Pro: Orangepi bringt Bastelrechner mit mysteriöser Huawei-CPU
CPU-Automat spuckt Intel Core i7-8700 um 3 Euro aus


Weitere News:
aleX fotografiert: Einen Airbus A321-200 von Privilege Style und eine C-130 Hercules
OpenAI : Vom Piraten zum Verfechter des Urheberrechts
Starlink-Satellitenkommunikation kommt auf iPhones
Neom: Bau von The Line könnte 100 Jahre dauern
Microsoft geht mit Machine Learning gegen Betrüger vor
Offenbar generalüberholte Seagate-HDDs als neu verkauft
aleX fotografiert: Eichhörnchen beim Essen und Nestbaumaterial zusammensuchen
Häufig genutzte PIN-Codes: Das sind die unsichersten Kombinationen
aleX fotografiert: Den Airbus A400 54+04 der Deutschen Luftwaffe am Salzburger Flughafen
12V-2x6 Stecker: Hersteller schützen sich gegen schmelzende Stecker


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025

Top