[Noticias]

Fallo de seguridad importante en Macs con M1 y M2

Un fallo de seguridad grave, denominado GoFetch, afecta a los procesadores M1 y M2 de Apple, dejando vulnerables sus sistemas de cifrado. Este fallo permite la extracción de claves de cifrado importantes como RSA de 2048 bits y otros métodos, en periodos de una a diez horas. Esta vulnerabilidad explota un "canal lateral" en la microarquitectura de los chips, que afecta a las tareas de seguridad y autenticación. Este problema es especialmente preocupante debido a que está integrado en la estructura de los chips, haciéndolo no parcheable. Una solución potencial por parte de Apple podría involucrar medidas a nivel de software, aunque esto podría reducir significativamente el rendimiento de los dispositivos afectados. Por ahora, no hay una estrategia clara de Apple para abordar GoFetch.

fuente