애플의 M 시리즈 칩에서 심각한 취약점 발견

학계에서 악의적인 공격자가 Mac 디바이스에서 기밀 암호화 키에 액세스할 수 있는 Apple의 M 시리즈 칩에서 중대한 취약점을 발견했습니다. 사이드 채널 익스플로잇으로 확인된 이 취약점은 Apple 칩이 일반적으로 사용되는 암호화 프로토콜을 실행할 때 해커가 엔드투엔드 암호화 키를 불법적으로 획득할 수 있게 해줍니다.

에 의해 게시 됨 3 월 21연구자 보고서에 따르면 이 문제는 실리콘 자체의 마이크로 아키텍처 설계에 깊이 뿌리를 두고 있어 '패치 불가능'하며, 이 결함을 해결하려면 타사 암호화 소프트웨어를 사용해야 하므로 특히 M1 및 M2와 같은 초기 버전의 Apple M 시리즈 칩의 성능에 심각한 영향을 미칠 수 있습니다.

이 취약점은 Apple의 하드웨어 보안 인프라에 심각한 문제를 야기합니다. 이 취약점이 악용될 경우 해커는 메모리 액세스 패턴을 가로채고 악용하여 암호화 애플리케이션에서 사용하는 암호화 키와 같은 민감한 정보를 추출할 수 있습니다.

연구원들은 이러한 유형의 익스플로잇을 'GoFetch.& Quot; 사용자 환경 내에서 원활하게 작동하며 일반 애플리케이션에 필요한 것과 유사한 표준 사용자 권한만 요구합니다.

조사 이후, 온라인 Mac 포럼의 사용자들은 암호 키 체인에 대해 크게 우려하거나 조치를 취해야 할 이유가 있는지에 대해 의문을 제기하기 시작했습니다. 한 사용자는 Apple이 OS 내에서 직접 문제를 완화할 것이라는 믿음을 표명했으며, 그렇지 않다면 '더 걱정'이 될 것이라고 말했습니다;

또 다른 사용자는 이 결함이 한동안 애플에 알려져 있었다고 언급하며, 이 때문에 애플의 M3에 DMP를 비활성화하라는 명령이 추가된 것일 수 있다고 지적했습니다.

이번 발견은 Apple이 미국 법무부(DOJ)와의 광범위한 반독점 소송에 직면해 있는 가운데 나온 것으로, 애플의 앱 스토어 규정과 '독점'이 불법적으로 경쟁을 제한하고 혁신을 억압했다고 주장하고 있습니다. 법무부는 또한 Apple이 '다양하고 향상된 기능'을 제공하는 경쟁 디지털 지갑에 대한 액세스를 차단하고 개발자가 사용자에게 결제 서비스를 제공하지 못하도록 막았다고 주장합니다.