اختر منطقتك 
كشفت النتائج الجديدة التي توصل إليها الأكاديميون عن وجود ثغرة أمنية شديدة في رقائق سلسلة M من Apple، والتي من المحتمل أن تمكن الجهات الفاعلة الخبيثة من الوصول إلى مفاتيح التشفير السرية من أجهزة Mac.
حدد التقرير، الذي نشرته مجموعة من الباحثين من جامعات متعددة في الولايات المتحدة في 21 مارس، الثغرة الأمنية على أنها استغلال للقناة الجانبية، مما يسمح للمتسللين بالحصول بشكل غير قانوني على مفاتيح التشفير الشاملة عندما تنفذ شرائح Apple بروتوكولات التشفير شائعة الاستخدام. .
ومع ذلك، على عكس نقاط الضعف التقليدية التي يمكن علاجها من خلال التصحيحات المباشرة، فإن هذه المشكلة بالذات متجذرة بعمق في التصميم المعماري الدقيق للسيليكون نفسه، واصفة إياه بأنه “غير قابل للإصلاح”.
من أجل معالجة الخلل بشكل صحيح، يجب استخدام برنامج تشفير تابع لجهة خارجية ويمكن أن يعيق بشدة أداء شرائح Apple M-series، وخاصة التكرارات السابقة مثل شرائح M1 وM2.
تسلط هذه النتائج الضوء على عيب وتحدي كبير للبنية التحتية لأمن أجهزة Apple. وفي حالة استغلالها، يمكن للمتسللين اعتراض أنماط الوصول إلى الذاكرة واستغلالها لاستخراج المعلومات الحساسة مثل مفاتيح التشفير التي تستخدمها تطبيقات التشفير.
متعلق ب: المؤسس المشارك لشركة Apple يفوز على YouTube في دعوى احتيال Bitcoin
وقد وصف الباحثون هذا النوع من الاختراق بأنه استغلال “GoFetch”. يعمل الاختراق بسلاسة داخل بيئة المستخدم ولا يتطلب سوى امتيازات المستخدم القياسية، المشابهة لتلك التي تحتاجها التطبيقات العادية.
بعد ظهور البحث، بدأ المستخدمون في منتديات Mac عبر الإنترنت في التساؤل عما إذا كان هناك الآن سبب للقلق الكبير أو الإجراء الضروري فيما يتعلق بسلاسل مفاتيح كلمات المرور أم لا.
قال أحد المستخدمين إنهم يعتقدون أن شركة Apple ستخفف المشكلة داخل نظام التشغيل الخاص بها مباشرةً، وإذا لم يكن الأمر كذلك، فسيكونون “أكثر قلقًا”.
وقال مستخدم آخر إن هذا الخلل معروف لشركة Apple منذ فترة، وأشار إلى أنه قد يكون السبب وراء حصول Apple M3 على “تعليمات إضافية لتعطيل DMP”. وقال المستخدم إن البحث السابق حول هذا الموضوع كان يسمى “البشير” ويعود تاريخه إلى عام 2022.
وتأتي هذه النتيجة في الوقت الذي تجد فيه شركة أبل نفسها في دعوى قضائية واسعة النطاق لمكافحة الاحتكار مع وزارة العدل الأمريكية (DOJ)، التي تدعي أن قواعد متجر التطبيقات و”الاحتكار” أدت إلى خنق المنافسة بشكل غير قانوني وخنق الابتكار.
وزعمت وزارة العدل أيضًا أن شركة Apple قطعت الوصول إلى المحافظ الرقمية المنافسة التي توفر “مجموعة واسعة من الميزات المحسنة”، مع منع المطورين من تقديم خدمات الدفع الخاصة بهم للمستخدمين.
مجلة: لماذا يحب جيل الطفرة السكانية صور الذكاء الاصطناعي على فيسبوك؟ اختراق الذكاء الاصطناعي في قراءة الأفكار: عين الذكاء الاصطناعي
