Los Chips M1 y M2 de Apple, presentes en los MacBook Pro, MacBook Air, iMac y Mac mini, tienen una vulnerabilidad que permite a los atacantes
obtener claves cifradas de los usuarios a través de operaciones criptográficas.
La vulnerabilidad
ha sido descubierta por un equipo de investigadores universitarios, quienes la han denominado “GoFetch”. Según explican, los hackers
pueden aprovechar el captador previo dependiente de la memoria (DMP) de datos de los chips de la serie M, que es una modificación de hardware capaz de predecir las direcciones de memoria que utilizará el código en ejecución.
El DMP, en ocasiones, confunde el contenido real de la memoria con el puntero que se utiliza para predecir la dirección de la memoria, lo que abre la posibilidad de que los hackers aprovechen esta confusión para adivinar fragmentos de una clave criptográfica hasta descifrarla por completo. Son, en concreto,
llaves de cifrados que se usan para algunos de los métodos de encriptación más utilizados del mundo.
Apple puede "arreglarlo", pero con un inconveniente
Los atacantes
no necesitan acceso al Mac a través de root, sino que lo pueden hacer mediante los permisos que el usuario concede a cualquier otra aplicación en el Mac. La vulnerabilidad, además, surge del diseño microarquitectónico del propio silicio de los chips M1 y M2, lo que hace que sea imposible repararla al completo.
Apple
puede crear parches para solventarlo a través de software, pero esto afectaría al rendimiento del equipo. Por el momento, la compañía no parece haber compartido una solución al respecto. Aparentemente, los
chips M3 que la compañía anunció recientemente no están afectados.
En cualquier caso, y en la mayoría de ocasiones, para que un atacante pueda robar credenciales mediante las vulnerabilidades de DMP, necesita un acceso físico al equipo. Por tanto, lo más recomendable es proteger tu cuenta con una contraseña segura.
La comunidad homosexual (compradores desinformados habituales de equipos Apple) no ha querido referirse al tema.
Fedora
pagar como un palo y medio por una huéa que no tiene arreglo pero que lleva una manzanita
