网易首页 > 网易号 > 正文 申请入驻

苹果Apple Silicon被曝存在安全漏洞,影响M2、M3、A15和A17芯片

0
分享至

IT之家 1 月 29 日消息,苹果 M 系列处理器常常因其卓越的性能而备受称赞,而这则得益于其采用的“推测执行”技术 —— 通过预测用户下一步需求来提升运行效率。

然而,佐治亚理工学院的研究人员发现,这种速度提升是有代价的。当预测出错时,黑客就可能利用这些错误窃取用户的敏感信息,如电子邮件和信用卡数据。


研究人员将这两项新的安全漏洞分别命名为 SLAP 和 FLOP,涉及苹果了 M2、M3、A15 和 A17 芯片。

如前文所述,问题的关键在于苹果的处理器如何尝试预测内存操作以加速任务。当预测错误时,这项技术反而会意外地为黑客大开方便之门。

其中,SLAP 攻击允许黑客通过欺骗处理器使用超出范围的内存来访问隐私数据;而 FLOP 攻击则更进一步,直接绕过了内存安全检查。

研究团队还演示了这些攻击的实际效果:SLAP 可以从 Safari 浏览器中提取私人邮件,而 FLOP 则可以恢复信用卡详情等敏感数据。尽管目前尚未发现黑客在现实中利用这些漏洞的证据,但其潜在威胁不容忽视。

值得一提的是,SLAP 和 FLOP 与英特尔此前引发广泛关注的 Spectre 和 Meltdown 漏洞类似,均利用了推测执行技术的缺陷。不同之处在于,SLAP 和 FLOP 专门针对苹果的硬件设计。

IT之家注意到,佐治亚理工学院的研究人员早在一年前和六个月前就分别向苹果报告了这两项漏洞,但目前苹果仍未发布针对这些漏洞的修复方案。

Appleinsider 推测,由于 M4 芯片的开发已进入后期阶段,真正要想修复这一漏洞可能需要在芯片层面进行调整,这意味着苹果可能需要等到下一代处理器发布才能完全解决相关问题。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
我不信邪,不听网友的劝告,坚持去影院看《射雕英雄传》,心疼。

我不信邪,不听网友的劝告,坚持去影院看《射雕英雄传》,心疼。

祝晓塬
2025-02-03 19:47:47
看了我儿子的寒假后,你还想读博吗?整个春节他都在忙着改论文。

看了我儿子的寒假后,你还想读博吗?整个春节他都在忙着改论文。

人情皆文史
2025-02-03 00:33:07
A股紧急提醒,节后开盘千万要注意了,市场即将大变天!

A股紧急提醒,节后开盘千万要注意了,市场即将大变天!

一丛深色花儿
2025-02-03 11:47:47
今天22时10分!昆明正式进入…

今天22时10分!昆明正式进入…

8099999街头巷尾
2025-02-03 14:43:12
李泽楷:虽然我活成了李嘉诚,但绝不让梁洛施成为下一个庄月明

李泽楷:虽然我活成了李嘉诚,但绝不让梁洛施成为下一个庄月明

沧海一书客
2025-02-03 10:31:36
美国是明显卷不过中国了,美高层:美国AI技术比中国领先3到6个月

美国是明显卷不过中国了,美高层:美国AI技术比中国领先3到6个月

啸鹰评
2025-02-02 23:08:34
当年让谷歌滚出中国,真的太正确了,官网竟敢公然标注韩国春节

当年让谷歌滚出中国,真的太正确了,官网竟敢公然标注韩国春节

看晓天下事
2025-02-03 15:39:01
女婿拜年被看不起后续:女婿心寒发誓再也不来了,岳父母后悔挽留

女婿拜年被看不起后续:女婿心寒发誓再也不来了,岳父母后悔挽留

娱乐洞察点点
2025-02-03 04:30:43
大S因流感去世,日本导游愤怒发声:她本来能活的,具俊晔痛哭

大S因流感去世,日本导游愤怒发声:她本来能活的,具俊晔痛哭

美食阿鳕
2025-02-03 18:05:40
陈思诚《唐探1900》票房破20亿,林超贤《蛟龙行动》累计2.6亿

陈思诚《唐探1900》票房破20亿,林超贤《蛟龙行动》累计2.6亿

千信齐飞
2025-02-03 18:45:39
最可怜的“豪车”,当初敢卖138万,现在狂降90万,彻底杀红眼了,一路跌至20多万,却卖不动

最可怜的“豪车”,当初敢卖138万,现在狂降90万,彻底杀红眼了,一路跌至20多万,却卖不动

华哥视界
2025-02-03 12:21:06
如果《哪吒2》票房破70亿,会有许多事发生,将打破全球票房纪录

如果《哪吒2》票房破70亿,会有许多事发生,将打破全球票房纪录

影视原说a
2025-02-02 09:55:36
特朗普承认“贸易战可能将使美国人短期内感受到痛苦”

特朗普承认“贸易战可能将使美国人短期内感受到痛苦”

财联社
2025-02-03 13:35:56
北京多条高速进京方向已出现返程拥堵情况

北京多条高速进京方向已出现返程拥堵情况

新京报
2025-02-03 18:25:40
2月2日俄乌最新:川普给乌克兰上手段了

2月2日俄乌最新:川普给乌克兰上手段了

西楼饮月
2025-02-02 21:20:38
广东男子过度溺爱18岁女儿,送成人礼被母亲撞见,失控酿成惨剧

广东男子过度溺爱18岁女儿,送成人礼被母亲撞见,失控酿成惨剧

民间精选故事汇
2025-01-18 11:20:03
郭德纲调侃赵本山:纽约巡演为何不请宋丹丹?赵本山回复让人笑翻

郭德纲调侃赵本山:纽约巡演为何不请宋丹丹?赵本山回复让人笑翻

娱最资讯
2025-02-03 08:57:22
起底DeepSeek创始人梁文锋:毕业第一年就赚了一大笔钱,自营资金超过5亿元人民币

起底DeepSeek创始人梁文锋:毕业第一年就赚了一大笔钱,自营资金超过5亿元人民币

华山穹剑
2025-01-28 15:31:45
大年初二,菲律宾又下手了!再逮捕5名所谓“中国间谍”

大年初二,菲律宾又下手了!再逮捕5名所谓“中国间谍”

华人星光
2025-02-02 22:09:06
俄军突击战车断崖式降级,30天死伤15000人:俄罗斯副州长被炸死

俄军突击战车断崖式降级,30天死伤15000人:俄罗斯副州长被炸死

说天说地说实事
2025-02-03 14:56:58
2025-02-03 22:00:49
IT之家
IT之家
爱科技,爱这里 - 前沿科技人气平台
269497文章数 605869关注度
往期回顾 全部

数码要闻

GPU-Z 2.62 版本更新发布,全面支持英伟达 RTX 50 系列显卡架构

头条要闻

副书记、副所长、工作人员上班时间赌博 被当场查获

体育要闻

不再Stay Humble,阿森纳打崩了曼城

娱乐要闻

导游曝大S离世过程!曾2次急救车送医

财经要闻

一场史诗级贸易战,就此开打了

科技要闻

狂飙!比亚迪大爆发,1月销量超30万辆

汽车要闻

10万元级无图智驾 悦也PLUS全路况实测

态度原创

艺术
房产
教育
数码
家居

艺术要闻

故宫珍藏的墨迹《十七帖》,比拓本更精良,这才是地道的魏晋写法

房产要闻

共鉴白鹅潭烟花盛景!2025年,与亲融人居凯粤湾,奔赴新生活!

教育要闻

四川初中数学竞赛题求x的值,这道题你会做吗?

数码要闻

英伟达称 Reflex 2 低延迟技术初期仅支持 RTX 50 系显卡

家居要闻

江南桃园 都市精英的理想家园