IT之家 3 月 22 日消息，安全专家近日在苹果 Apple Silicon 芯片上发现安全漏洞，被黑客利用可以窃取用户数据。 专家表示该漏洞固然可以被缓解和修复，但会严重影响性能表现。

2024年3月21日 · A newly discovered vulnerability baked into Apple’s M-series of chips allows attackers to extract secret keys from Macs when they perform widely used cryptographic operations, academic ...

2024年3月25日 · 该漏洞源于苹果芯片的数据内存依赖预取器（data memory-dependent prefetcher, DMP）的硬件优化功能，DMP可以预测当前运行代码中最有可能访问的数据内存地址。 延迟是现代计算机中的一个常见瓶颈。在将所需要的实际内容加载到CPU缓存中时，DMP可以减少主内存和CPU ...

2024年3月22日 · 通过在实际需要内容之前，就将内容加载到 CPU 缓存中 (这个功能被称为 DMP)，这可以减少内存和 CPU 之间的延迟 (这是现代计算机中的常见瓶颈)。 DMP 功能目前仅存在于英特尔第 13 代 Raptor Lake 和苹果 M 系列芯片中，不过研究人员发现英特尔 CPU 不受影 …

据研究团队公开的漏洞资料表明，Augury 目前仅存于 Apple Silicon，已确认受影响的芯片包括 A14、M1 和 M1 Max（都具有 DMP 功能）。他们也对最新几款英特尔和 AMD 处理器进行了测试，但均没有发现 Augury 漏洞的迹象。

2024年3月22日 · Found info about security flaw built into silicone of M1 and M2 chips!! Allows for decryption of encrypted data and access to supposedly secure information. What is Apple doing about this? Should there be a recall on M1 and M2 chips? M3 is apparently not affected. Can I get my chip replaced?

快科技3月22日消息， 据媒体报道，研究人员在最新发表的论文中披露，苹果M系列芯片中存在一个新发现的安全漏洞。 据悉， 这个漏洞源于一种名为数据内存依赖预取器（DMP）的硬件优化功能，它通过预测即将访问的内存地址来提高处理器效率。 然而， DMP有时会错误地将密钥等敏感数据内容与内存地址指针混淆，导致攻击者可以通过“解引用”操作泄露信息。 攻击者无法直接获取加密密钥，但可以通过操纵 加密算法 中的中间数据，使其在特定输入下看起来像是地址，从 …

2024年3月22日 · 近日，有安全专家发现，苹果的Apple Silicon芯片存在一个根植于核心部分的安全漏洞。 据悉，该漏洞来自一种名叫数据内存依赖预取器（DMP）的硬件优化功能，该功能位于内存系统中，可以预测当前运行代码最可能访问的数据所在内存地址。 在部分情况下，DMP会将密钥等敏感数据内容与内存地址指针混淆，导致攻击者可以通过“解引用”操作泄露信息。 这意味着，虽然攻击者无法直接获取加密密钥，但可以通过操纵加密算法中的中间数据，使其在特定输 …

2024年3月22日 · University researchers have found an unpatchable security flaw in Apple Silicon Macs, which would allow an attacker to break encryption and get access to cryptographic keys. The flaw is present...

进一步解释：Apple Silicon 的 DMP 功能存在漏洞“Augury”，如该漏洞被攻击者成功利用，系统将会被暴露于静态数据攻击，即被泄露的数据由于是静态的 ...