Newsbit als Quelle wählen
Sieh unsere Artikel öfter ganz oben in Google News und Top Stories. Einmal einstellen, immer zuerst informiert.
Jüngste Forschungen von Akademikern haben eine erhebliche Schwachstelle in Apples M-Serie-Chips aufgedeckt, die es böswilligen Akteuren ermöglichen könnte, Zugang zu den Verschlüsselungsschlüsseln von MacBook-Geräten zu erlangen.
Die Ergebnisse, veröffentlicht von einem Team von Forschern verschiedener amerikanischer Universitäten, deuten auf eine Seitenkanal-Exploit in den Chips hin, wodurch Hacker kryptografische Schlüssel erhalten könnten, die normalerweise geschützt sein sollten.
Einzigartigkeit der Schwachstelle
Die Forscher erklären, dass diese Schwachstelle einzigartig ist, da sie nicht einfach durch ein Software-Update behoben werden kann; das Problem ist tief in der Mikroarchitektur der Chips verwurzelt. Die Verwendung externer kryptografischer Software könnte eine mögliche Lösung sein, aber dies könnte die Leistung der M-Serie-Chips erheblich beeinträchtigen.
Diese Entdeckung stellt die Sicherheitsinfrastruktur von Apples Hardware ernsthaft auf die Probe. Hacker könnten Speicherzugriffsmuster abfangen und sensible Informationen stehlen, einschließlich der Verschlüsselungsschlüssel, die von gesicherten Anwendungen verwendet werden.
Das Leck, von den Forschern als „GoFetch“ bezeichnet, funktioniert ohne fortgeschrittene Zugriffsrechte und kann einfach innerhalb der normalen Benutzerumgebung ausgeführt werden. Dies hat zu Besorgnis in Online-Mac-Foren geführt, wo Benutzer über die Notwendigkeit von Maßnahmen in Bezug auf die Sicherheit ihrer Geräte diskutieren.
Wusste Apple von der Schwachstelle?
Einige Benutzer glauben, dass Apple in der Lage sein wird, das Problem intern zu lösen, während andere anmerken, dass der Fehler möglicherweise bereits Apple bekannt war. Letzteres wird durch Spekulationen unterstützt, dass der kommende M3-Chip Verbesserungen enthalten wird, die speziell darauf abzielen, solche Schwachstellen anzugehen.
Diese Entwicklung findet inmitten eines umfangreichen Kartellrechtsverfahrens gegen Apple durch das US-Justizministerium statt, in dem die Praktiken des Unternehmens rund um den App Store und die Beschränkung des Wettbewerbs untersucht werden. Das Ministerium kritisiert auch Apples Einschränkungen für konkurrierende digitale Wallets, was die Entwicklung innovativer Zahlungsdienste behindern würde.
Revolut-Datenleck könnte mit brutalem Krypto-Raub zusammenhängen
Ein britischer Krypto-Anleger hat bei einem gewaltsamen Überfall in seinem Zuhause 800.000 Dollar verloren. Cybersicherheitsforscher halten einen Zusammenhang mit dem jüngsten Datenleck bei Revolut für möglich.
Hacker kapern Discord-Server mit 250.000 Mitgliedern für Krypto-Betrug
Hacker haben einen Discord-Server mit 250.000 Mitgliedern übernommen und dort betrügerische Krypto-Angebote beworben. Zehntausende Gamer verlassen nach dem Angriff die betroffene Community.
Hacker stiehlt 53 Millionen Dollar in Kryptowährungen und kauft Pokémon-Karten
Ein US-amerikanischer Hacker hat Kryptowährungen im Wert von 53 Millionen Dollar gestohlen und damit extrem teure Pokémon-Karten gekauft. Eine Jury hat ihn nun schuldig gesprochen.
Meist gelesen
Analyst hält XRP-Kurs von 36 Dollar für möglich – diese Marke ist entscheidend
Ein Kryptoanalyst rechnet mit einem deutlichen Kursanstieg bei XRP und hält an seinem Kursziel von 36 Dollar fest. Dafür muss der Kurs zunächst eine entscheidende Marke überwinden.
US-Regierung transferiert große Menge Bitcoin kurz vor dem Kurseinbruch
Die US-Regierung hat erneut eine große Menge Bitcoin transferiert. Der Kurs brach daraufhin ein – doch dank Trump besteht dafür kein Anlass.
Porsche beendet Krypto-Projekt nach fast vier Jahren
Porsche stellt sein Web3-Projekt und den Pioneers Circle ein. Die bestehenden 911-NFTs bleiben im Eigentum ihrer Besitzer und auf der Blockchain erhalten.
