Apple, le vulnerabilità SLAP e FLOP mettono a rischio i dati degli utenti
Due nuove vulnerabilità nei chip M2 e A15 e successivi
Un gruppo di ricercatori del Georgia Institute of Technology e della Ruhr University Bochum ha individuato due nuove vulnerabilità nei processori Apple Silicon, denominate SLAP e FLOP, che sfruttano debolezze nella "speculative execution", un meccanismo progettato per migliorare la velocità di elaborazione delle CPU.
Qualora il processore dovesse effettuare previsioni errate, infatti, si aprirebbero delle falle di sicurezza che potrebbero essere sfruttate dagli hacker per accedere a informazioni sensibili, come email, credenziali di accesso e dati bancari, semplicemente facendo visitare un sito web dannoso.
COME FUNZIONANO GLI ATTACCHI FLOP E SLAP
Entrambi gli attacchi sfruttano errori di previsione delle CPU Apple durante il caricamento dei dati in memoria. Se queste previsioni sono errate, lasciano tracce che possono essere analizzate per estrarre informazioni riservate.
CLICCA QUI PER CONTINUARE A LEGGERE
Qual è la vostra reazione?
