⬇ Scarica il santino: ·
Beato GoFetch, che carpiva le chiavi dal prefetcher
Patrono dei processori Apple Silicon, dei prefetcher troppo zelanti e delle chiavi crittografiche in memoria.
Vita
Nel marzo 2024 un gruppo di ricercatori di varie università presentò GoFetch, un attacco ai chip Apple delle serie M. Un particolare prefetcher, pensato per indovinare quali dati serviranno, trattava certi valori come se fossero indirizzi e li caricava in anticipo; osservando questo comportamento, un programma malevolo sulla stessa macchina poteva ricostruire, poco a poco, le chiavi usate da alcune librerie di crittografia. Il difetto sta nel silicio, quindi si mitiga solo con accortezze nel software.
Preghiera
O Beato GoFetch, che vai a prendere ciò che non dovresti, insegna ai nostri prefetcher a non toccare i segreti. Amen.
Come si festeggia
Si festeggia aggiornando le librerie crittografiche con le contromisure e tenendo lontani i segreti dagli ospiti indesiderati.
Chi va a prendere troppo, riporta anche i segreti.