Apple은 자사 기기의 보안에 자부심을 갖고 있지만 이것이 악의적인 공격으로부터 안전하다는 의미는 아닙니다. Ars Technica 의 보고서에 따르면 Apple 실리콘 칩에서 실행되는 모든 Mac에서 새로운 주요 취약점을 발견했다고 연구원들이 밝혔습니다. 무엇보다도 문제는 완전히 패치할 수 없는 것 같습니다.
그렇다면 결함은 무엇입니까? 연구원들에 따르면 이 모든 것은 데이터 메모리 종속 프리페처(DMP)라는 구성 요소로 귀결됩니다. 기본적으로 이는 다음에 어떤 데이터가 필요할지 예측하고 이를 선제적으로 검색합니다. 이를 통해 컴퓨팅 리소스가 절약되지만 잠재적인 공격 가능성이 열려 있다는 생각입니다.
이러한 기회를 악용하면 공격자는 Mac의 암호화 키를 훔칠 수 있습니다. Mac의 암호화 키가 Mac의 암호화 키를 안전하게 유지하도록 설계된 암호화 앱으로 보호되는 경우에도 마찬가지입니다. 이로 인해 악의적인 행위자가 Mac에 저장된 내용에 광범위하게 액세스할 수 있는 가능성이 있습니다.
그러나 대부분의 최신 취약점과 달리 연구원들은 이 취약점이 Apple 실리콘 칩 의 "마이크로아키텍처" 설계에 내재되어 있기 때문에 패치가 불가능하다고 말합니다. 이를 완화하기 위해 취할 수 있는 조치가 있지만 영향을 받는 칩의 성능에 심각한 영향을 미칠 수 있습니다.
이는 Apple 실리콘 칩에 영향을 미치는 문제이며, 안타깝게도 이는 모든 Apple 실리콘 칩 세대에 적용되는 문제인 것 같습니다. 따라서 예를 들어 최신 M3 MacBook Pro를 사용하는 경우 피할 수 있는 것이 아닙니다.
연구원들은 이 익스플로잇을 GoFetch 라고 명명했으며, 이 익스플로잇이 실제로 실제로 사용되었는지 여부는 아직 알려지지 않았습니다. 이 공격을 사용하여 팀은 1시간 이내에 2048비트 RSA 키를 추출할 수 있었는데, 이는 꽤 빠른 속도입니다.
연구원들에 따르면, 그들은 2023년 12월 5일에 처음으로 이 결함을 Apple에 알리고 107일을 기다렸다가 공개했습니다.
유일한 긍정적인 측면은 이 공격이 일반 Apple 사용자에게 사용될 가능성이 낮다는 것입니다. 하지만 이 문제를 완전히 없애기 위해 Apple이 할 수 있는 일이 거의 없다는 것을 알면 그다지 위안이 되지 않습니다. 우리는 Apple이 이 문제를 해결하고 Mac을 안전하게 유지하기 위해 무엇을 할 수 있는지 살펴봐야 합니다.