حملات کانال جانبی جدید پردازنده اپل که داده‌ها را از مرورگرها می‌دزدند

محققان امنیتی آسیب‌پذیری‌های جدیدی در پردازنده‌های مدرن اپل کشف کرده‌اند که می‌تواند اطلاعات حساس را از مرورگرهای وب سرقت کند. تیم تحقیقاتی از موسسه فناوری جورجیا و دانشگاه روهر بوخوم دو حمله جانبی جدید به نام‌های FLOP و SLAP را معرفی کرده‌اند که ناشی از نقص در پیاده‌سازی اجرای حدسی (speculative execution) هستند – همان علت اصلی حملات مشهور Spectre و Meltdown. این حملات از طریق صفحات وب مخرب حاوی کد JavaScript یا WebAssembly قابل اجرا هستند و می‌توانند محافظ‌های مرورگر (sandbox) را دور بزنند و اطلاعات شخصی کاربران را در Safari و Chrome بخوانند.

حمله FLOP پردازنده‌های M3، M4 و A17 اپل را هدف قرار می‌دهد که علاوه بر آدرس حافظه، مقادیر ذخیره شده در حافظه را نیز پیش‌بینی می‌کنند، در حالی که SLAP بر روی پردازنده‌های M2 و A15 و مدل‌های جدیدتر تأثیر می‌گذارد و آدرس حافظه‌ای که بعداً دسترسی خواهد شد را پیش‌بینی می‌کند. محققان این نقص‌ها را در مارس و سپتامبر ۲۰۲۴ به اپل گزارش کردند و اپل تأیید کرده که قصد رفع این مسائل را دارد، اما تا کنون هیچ بروزرسانی امنیتی ارائه نشده است. اپل اعلام کرده که “بر اساس تجزیه و تحلیل ما، معتقدیم این مسئله خطر فوری برای کاربران ما ایجاد نمی‌کند.”