Un equipo de investigadores de seguridad del Instituto de Tecnolog\u00eda de Georgia y la Universidad de Ruhr, Bochum, ha demostrado dos nuevos ataques de canales laterales dirigidos a Apple Silicon que podr\u00edan explotarse para filtrar informaci\u00f3n confidencial de navegadores web como Safari y Google Chrome.<\/p>\n
Los ataques han sido con nombre en c\u00f3digo<\/a> Ataques de especulaci\u00f3n de datos mediante la predicci\u00f3n de la direcci\u00f3n de carga en Apple Silicon (BOFETADA<\/a>) y romper la CPU de Apple M3 a trav\u00e9s de predicciones de salida de carga falsas (FRACASO<\/a>). Apple fue notificado de los problemas en mayo y septiembre de 2024, respectivamente.<\/p>\n Las vulnerabilidades, como el ataque de IleAkage revelado previamente, se construyen en Spectre, que surge cuando la ejecuci\u00f3n especulativa “se enfrenta”, dejando rastros de predicciones err\u00f3neas en el estado de microarquitectura de la CPU y el cach\u00e9.<\/p>\n La ejecuci\u00f3n especulativa se refiere a un mecanismo de optimizaci\u00f3n del rendimiento en procesadores modernos que tienen como objetivo predecir el flujo de control que la CPU debe tomar y ejecutar instrucciones a lo largo de la rama de antemano.<\/p>\n En el caso de una predicci\u00f3n err\u00f3nea, los resultados de las instrucciones transitorias se descartan y reveren todos los cambios realizados en el estado despu\u00e9s de la predicci\u00f3n.<\/p>\n Estos ataques aprovechan el hecho de que la ejecuci\u00f3n especulativa deja rastros para obligar a una CPU a hacer una predicci\u00f3n err\u00f3nea y ejecutar una serie de instrucciones transitorias, cuyo valor podr\u00eda inferirse a trav\u00e9s de un canal lateral incluso despu\u00e9s de que la CPU retrocede todos los cambios en el estado debido a la predicci\u00f3n err\u00f3nea. <\/p>\n “En Slap and Flop, demostramos que las CPU de Apple recientes van m\u00e1s all\u00e1 de esto, no solo predicen el flujo de control que debe tomar la CPU, sino tambi\u00e9n el flujo de datos en la que debe operar la CPU si los datos no est\u00e1n disponibles desde el subsistema de memoria”, “El” Dijeron los investigadores.<\/p>\n “A diferencia de Spectre, las predicciones err\u00f3neas en el flujo de datos no dan como resultado directamente en la CPU que ejecutan especulativamente las instrucciones incorrectas. En su lugar, dan como resultado que la CPU ejecute instrucciones arbitrarias en los datos incorrectos. Sin embargo, mostramos que esto se puede combinar con las t\u00e9cnicas de indirecci\u00f3n para ejecutar incorrectamente instrucciones.”<\/p>\n Slap, que afecta a los chips M2, A15 y m\u00e1s nuevos, se dirige a lo que se llama un predictor de la direcci\u00f3n de carga (LAP) que los chips de Apple usan para adivinar la siguiente direcci\u00f3n de memoria, la CPU recuperar\u00e1 los datos de los patrones de acceso de memoria anteriores.<\/p>\n Sin embargo, si la vuelta predice una direcci\u00f3n de memoria incorrecta, puede hacer que el procesador realice c\u00e1lculos arbitrarios en datos fuera de los l\u00edmites bajo ejecuci\u00f3n especulativa, abriendo as\u00ed la puerta a un escenario de ataque en el que un adversario puede recuperar contenido de correo electr\u00f3nico de un registro. En el comportamiento de usuario y navegaci\u00f3n del navegador Safari.<\/p>\n Por otro lado, Flop impacta a los chips M3, M4 y A17, y apunta a otra caracter\u00edstica llamada Value de carga Predictor (LVP) que est\u00e1 dise\u00f1ada para mejorar el rendimiento de la dependencia de los datos al “adivinar el valor de datos que el subsistema de memoria devuelve en El siguiente acceso por el n\u00facleo de la CPU “.<\/p>\n El flop causa “las verificaciones cr\u00edticas en la l\u00f3gica del programa para que la seguridad de la memoria sea omitido, abriendo superficies de ataque para fugas de secretos almacenados en la memoria”, se\u00f1alaron los investigadores, y agregan que podr\u00edan ser armado contra navegadores de Safari y Chrome para lograr varias primitivas de lectura de memoria arbitraria, como recuperar el historial de ubicaci\u00f3n, los eventos del calendario y la informaci\u00f3n de la tarjeta de cr\u00e9dito.<\/p>\n La divulgaci\u00f3n se produce casi dos meses despu\u00e9s de que los investigadores de la Universidad de Corea detallaron a Sysbumps, que describieron como el primer ataque de aleatorizaci\u00f3n de la aleatorizaci\u00f3n del dise\u00f1o del espacio de la direcci\u00f3n del n\u00facleo (KASLR) contra macOS para el silicio de manzana.<\/p>\n “Al usar dispositivos de tipo Spectre en las llamadas al sistema, un atacante no privilegiado puede causar traducciones de las direcciones de n\u00facleo elegidas por el atacante, lo que hace que el TLB cambie de acuerdo con la validez de la direcci\u00f3n”, Hyerean Jang, Taehun Kim y Youngjoo Shin dicho<\/a>. “Esto permite la construcci\u00f3n de un ataque primitivo que se rompe Kaslr<\/a> pasando por alto el aislamiento del n\u00facleo “.<\/p>\n Por separado, la nueva investigaci\u00f3n acad\u00e9mica tambi\u00e9n ha descubierto un enfoque para “combinar m\u00faltiples canales laterales para superar las limitaciones al atacar el n\u00facleo”, encontrando ese etiquetado de espacio de direcci\u00f3n “, la misma caracter\u00edstica que hace que la mitigaci\u00f3n de los canales laterales sea eficiente, abre un nuevo superficie de ataque “.<\/p>\n Esto incluye un ataque pr\u00e1ctico llamado etiquetado, que abusa de los buffers de traducci\u00f3n marcados (TLB), que hace que la separaci\u00f3n de los espacios de n\u00facleo y las direcciones de usuario sea eficiente, y la informaci\u00f3n de traducci\u00f3n residual para romper Kaslr incluso frente a las mitigaciones de \u00faltima generaci\u00f3n “sobre” Arquitecturas modernas.<\/p>\n “Esta fuga es suficiente para derrozizar completamente a Kaslr cuando se usa en combinaci\u00f3n con un ataque secundario de canal lateral que usa el n\u00facleo como un diputado confundido<\/a> Para filtrar informaci\u00f3n adicional sobre su espacio de direcciones “, el investigador de Vusec Jakob Koschel dicho<\/a>.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/Nuevos-ataques-de-bofetada-y-flop-exponen-chips-de-la.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n