تیمی از محققان امنیتی از موسسه فناوری جورجیا و دانشگاه روهر بوخوم دو حمله جانبی جدید علیه تراشه‌های اپل سیلیکون کشف کرده‌اند که می‌توانند برای نشت اطلاعات حساس از مرورگرهای وب مانند سافاری و گوگل کروم مورد سوءاستفاده قرار گیرند. این حملات با نام‌های رمزی SLAP و FLOP شناخته می‌شوند و اپل در ماه‌های می و سپتامبر ۲۰۲۴ از این مسائل مطلع شده است. حمله SLAP که تراشه‌های M2، A15 و جدیدتر را تحت تأثیر قرار می‌دهد، قابلیت پیش‌بینی آدرس بارگذاری (Load Address Predictor) را هدف قرار می‌دهد و می‌تواند محتوای ایمیل کاربران وارد شده و رفتار مرور در سافاری را بازیابی کند.
حمله FLOP که تراشه‌های M3، M4 و A17 را تحت تأثیر قرار می‌دهد، پیش‌بینی‌کننده مقدار بارگذاری (Load Value Predictor) را مورد حمله قرار می‌دهد و می‌تواند علیه مرورگرهای سافاری و کروم برای بازیابی تاریخچه مکان، رویدادهای تقویم و اطلاعات کارت اعتباری استفاده شود. این آسیب‌پذیری‌ها مانند حمله iLeakage قبلی، بر پایه Spectre بنا شده‌اند و زمانی رخ می‌دهند که اجرای حدسی (speculative execution) “نتیجه عکس می‌دهد” و ردپایی از پیش‌بینی‌های نادرست در وضعیت میکرومعماری پردازنده و حافظه نهان باقی می‌گذارد.
کلمات کلیدی : حملات جانبی, تراشه‌های اپل سیلیکون, آسیب‌پذیری امنیتی, مرورگر سافاری, SLAP FLOP, اجرای حدسی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.