Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1712026191sdfx.jpeg)

## [TL; DR]

Algumas versões do MacOS da Apple e tablets iPad possuem falhas em seus chips da série M.

A Apple disse que o seu MacOS e os tablets iPad têm fortes medidas de segurança para evitar qualquer exploração maliciosa.

É do melhor interesse dos utilizadores de criptomoedas com MacOS da Apple e tablets iPad com as falhas citadas remover os seus ativos digitais deles.

**Palavras-chave**: Vulnerabilidade do chip da série M da Apple, falha de segurança não corrigível, criptografia de falha de segurança, exploração GoFetch da Apple, falha de segurança dos chips M1 e M2, software criptográfico dos chips Apple, extração de chave de criptografia da Apple, exploração de canal lateral da série M, vulnerabilidade de segurança do chip da Apple, ameaças digitais do macOS, mitigação de falha de criptografia da Apple, golpe de criptografia, golpistas de criptografia, exploração de criptografia

## Introdução

Os usuários de criptomoedas que possuem computadores e iPads que usam os chips M1 e M2 da Apple estão enfrentando uma ameaça de segurança que pode levar a roubos de suas criptomoedas. Assim, esses usuários de criptomoedas devem tomar cuidados extras para proteger seus ativos digitais.

Este artigo explora a falha nos chips da série M da Apple e como os usuários podem mitigar os riscos que eles representam. Também discutiremos como os usuários de computadores e tablets da Apple podem proteger seus ativos digitais.

## Descoberta da Vulnerabilidade

Um grupo de pesquisadores descobriu uma séria vulnerabilidade nos chips da série M da Apple que pode afetar a segurança de ativos digitais como criptomoedas armazenadas neles. Em um relatório recente, os acadêmicos de várias universidades de ponta dos Estados Unidos explicam como os golpistas de criptomoedas podem acessar [Segredo](/price/secret-scrt) chaves e outros dados encriptados de dispositivos MacBook através de meios criptográficos.

A vulnerabilidade existe dentro da microarquitetura dos chips M1 e M2 da Apple, impossibilitando o uso de patches diretos para resolver o problema. De acordo com o [relatório, publicado em 21 de março](https://arstechnica.com/security/2024/03/hackers-can-extract-secret-encryption-keys-from-apples-mac-chips/ "report, published on 21 March"), a vulnerabilidade é um ataque de cadeia lateral que permite que hackers obtenham as chaves de criptografia de ponta a ponta do MAC quando os chips da Apple executam protocolos criptográficos comuns.

## Compreender a Natureza Não Corrigível

Como indicado acima, a vulnerabilidade do chip da Apple é intransponível, uma vez que está enraizada no silício microarquitetural em si. Basicamente, o sistema utiliza o prefetcher dependente da memória de dados (DMP) nesses chips para prever e pré-carregar dados, bem como para minimizar a latência da CPU e da memória.

No entanto, por design, o DMP frequentemente interpreta erroneamente o conteúdo da memória como endereços de ponteiro, o que leva a vazamentos de dados através de cadeias laterais. Portanto, os atacantes podem capitalizar sobre esses erros de prefetcher ao criar entradas que o DMP reconhece como endereços que levam ao vazamento de chaves de encriptação. Este processo é um [aspecto do ataque GoFetch](https://www.gate.io/blog_detail/3946/week-in-ethereum-news-the-latest-ethereum-news-and-upcoming-events-this-week "aspect of the GoFetch attack").

Explicando este processo, [os pesquisadores disseram](https://twitter.com/OwenGregorian/status/1771148025802493965 "the researchers said"), "Nossa principal perceção é que, enquanto o DMP apenas desreferencia ponteiros, um invasor pode criar entradas de programa para que, quando essas entradas se misturam com segredos criptográficos, o estado intermediário resultante possa ser projetado para se parecer com um ponteiro se e somente se o segredo satisfizer um predicado escolhido pelo invasor."

A razão pela qual a vulnerabilidade não pode ser corrigida é porque ela existe nos chips da Apple, não no seu software. Portanto, os pesquisadores recomendam que a melhor solução seja fabricar novos chips criptográficos de software da Apple. Alternativamente, é necessário um software criptográfico de terceiros que controle o desempenho dos chips da série M da Apple para evitar a falha de segurança dos chips M1 e M2.

## O GoFetch Exploit explicado

O exploit GoFetch refere-se à vulnerabilidade do chip da série M da Apple que permite que hackers aproveitem os padrões de acesso à memória para obter dados sensíveis, como as chaves de criptografia utilizadas em aplicativos criptográficos. Nesse caso, o hack requer apenas privilégios de usuário padrão, semelhantes aos necessários por aplicativos regulares.

Leia também: [A Incursão da Apple no Metaverso](https://www.gate.io/blog_detail/1156/apple-s-venture-into-the-metaverse "Apple's Venture Into The Metaverse")

Para esclarecer, com um exploit GoFetch, os hackers aproveitam as vulnerabilidades que existem nos prefetchers dependentes de memória de dados (DMPs). Basicamente, o sistema permite que os vazamentos de dados do DMP saiam da cache do núcleo. É importante entender que tal exploit de canal lateral série M ocorre quando informações essenciais vazam como resultado do design de um protocolo ou algoritmo de computador.

Além disso, a aplicação da Apple de extração de chave de encriptação pode extrair as chaves secretas, desde que esteja a correr no mesmo cluster de desempenho que a aplicação de criptografia alvo, mesmo que estejam em núcleos separados.

Novamente, o aplicativo GoFetch exploit Apple pode extrair uma chave RSA de 2048 bits em uma hora e uma chave Diffie-Hellman de 2048 bits em duas horas. Por outro lado, são necessários cerca de 54 minutos para extrair os dados necessários para montar uma chave Kyber-512 e cerca de 10 horas para gerar uma chave Dilithium-2.

## Compromisso entre Mitigação e Desempenho

Em primeiro lugar, esta vulnerabilidade do Apple Chip não é tão ameaçadora como a explicação acima parece indicar. O ataque normalmente leva muito tempo, pois é bastante difícil de ser executado. Assim, o exploit GoFetch da Apple não representa uma grande ameaça para os usuários de criptografia.

Em segundo lugar, para que o atacante possa capitalizar a fraqueza de segurança de criptografia não corrigível, ele/ela deve primeiro instalar um aplicativo malicioso no computador ou iPhone. Além disso, por padrão, a Apple é projetada para bloquear aplicativos maliciosos não atribuídos que possam tentar acessar o sistema do computador.

Leia também: [A ambição do metaverso da Apple](https://www.gate.io/blog_detail/1691/apple-s-metaverse-ambition "Apple's Metaverse Ambition")

A outra razão pela qual a ameaça digital macOS tem uma chance muito pequena de sucesso é que leva mais de 10 horas para o hack ser concluído. Notavelmente, durante esse longo período o computador deve funcionar continuamente. Isto significa que um indivíduo que reinicia o seu computador após cerca de 5 horas pode frustrar tal ataque.

Uma vez que não é muito possível desativar os DMPs nos CPUs M1 e M2 sem afetar significativamente o funcionamento do sistema, os desenvolvedores podem precisar atualizar o software para que ele possa desativar automaticamente os DMPs ou impedir a ativação dos DMPs dependentes da chave.

Um indivíduo também pode optar por executar todo o código criptográfico nos núcleos “Icestorm” uma vez que estes não têm DMPs. No entanto, isso pode afetar o desempenho do computador de forma grave. É também possível que futuras atualizações da Apple possam ativá-los sem aviso prévio.

No entanto, a Apple parece minimizar a ameaça descoberta pelos estudiosos. Acredita que há pouca chance de um ataque bem-sucedido de criptografia em qualquer um de seus dispositivos, pois eles possuem medidas de segurança suficientes incorporadas no sistema.

Em [no seu fórum comunitário, a Apple disse](https://discussions.apple.com/thread/253961435?sortBy=best "its community forum Apple said")“Queremos agradecer aos pesquisadores pela sua colaboração, à medida que este conceito avança nossa compreensão dessas técnicas.”

Leia também: [Whitepaper do Bitcoin em todos os computadores Apple](https://www.gate.io/blog_detail/2524/bitcoin-whitepaper-apple "Bitcoin Whitepaper in Every Apple Computer")

Em seguida, acrescentou: "Com base em nossa análise, bem como nos detalhes compartilhados conosco pelos pesquisadores, concluímos que esse problema não representa um risco imediato para nossos usuários e é insuficiente para contornar as proteções de segurança do sistema operacional por si só."

## Implicações mais amplas para a segurança digital

As descobertas de pesquisa discutidas acima destacaram a necessidade de os usuários de ativos digitais estarem extremamente vigilantes ao usar computadores Mac e tablets iPad, que são suscetíveis a vazamentos de dados essenciais, como chaves criptográficas e senhas, que também protegem carteiras digitais. A razão é que, uma vez que um hacker tenha acesso a essas informações, ele / ela pode drenar seus ativos digitais. Mesmo que o risco de invasão por esse processo seja baixo, os usuários de criptografia que gerenciam seus ativos digitais usando esses dispositivos não devem ignorar o aviso.

## Recentes brechas de segurança no iOS e MacOS que aumentam a chance de violação de segurança

A exploração GoFetch da Apple não é a única ameaça digital que os computadores MacOS e tablets iPad enfrentam. Recentemente [A Kaspersky informou que recentemente a Apple lançou várias atualizações.](https://www.kaspersky.com/blog/ios-macos-vulnerabilities-april-2023/47938/?reseller=gb_kdaily_acq_ona_smm__all_b2c_some_sma_______&utm_source=twitter&utm_medium=social&utm_campaign=uk_kdaily_db0077&utm_content=sm-post&utm_term=uk_twitter_organic_b3abkzgqh77u3ud "Kaspersky reported that recently Apple released several updates") como resultado de vulnerabilidades em seus dispositivos iOS e macOS, que podem permitir que atores mal-intencionados roubem dados sensíveis, bem como ativos digitais. Devido a tais vulnerabilidades, a Apple instou os usuários a atualizarem seus dispositivos para iOS 16.4.1 e macOS 13.3.1.

Na verdade, esses dispositivos tinham duas ameaças, nomeadamente CVE-2023-28205 e CVE-2023-28206, que poderiam permitir que hackers realizassem ataques sem ação do usuário. Com isso, as vítimas podem ser direcionadas a sites de phishing, onde atores maliciosos as alvejariam usando diferentes truques de golpes de criptomoedas para roubar seus ativos digitais.
Além disso, isso permitiria a instalação automática de malware nos dispositivos. Uma vez que o malware está instalado, os atacantes executariam certos códigos e controlariam os dispositivos.

Leia também: [Metamask Notifica Utilizadores da Apple sobre Ataque de Phishing no iCloud](https://www.gate.io/blog_detail/1115/metamask-notifies-apple-users-over-icloud-phishing-attack "Metamask Notifies Apple Users Over iCloud Phishing Attack")

## Como manter a sua criptomoeda segura?

Se mantiver ativos digitais nos Macs da Apple ou no tablet iPad, o melhor é transferi-los para outro dispositivo. Pode guardá-los em carteiras de hardware ou dispositivos digitais adequados, como um PC com Windows, telemóveis Android ou iPhones.

Notícias relacionadas: [Proteger os seus ativos digitais no cenário criptográfico](https://www.gate.io/blog_detail/2460/security-measures-at-gateio-protecting-your-digital-assets-in-the-crypto-landscape " Protecting Your Digital Assets in the Crypto Landscape")

A outra coisa importante a fazer é evitar a instalação de aplicações de desenvolvedores não identificados e fontes não confiáveis. Se você já possui tais aplicativos em seu dispositivo, remova-os imediatamente para evitar qualquer exploração de criptomoeda.

Dicas recentes: [10 passos para manter os seus ativos de criptomoeda seguros](https://www.gate.io/learn/articles/10-steps-to-keep-your-crypto-assets-safe/2162 "10 steps to keep your crypto assets safe")

Por último, os utilizadores da Apple com os dispositivos citados devem sempre prestar atenção a quaisquer alertas de malware que recebam. A encriptação da Apple discutida acima e estas medidas de segurança podem salvar você de perder seus ativos digitais.

## Conclusão

Um recente relatório acadêmico de pesquisadores de várias universidades de ponta dos Estados Unidos alertou que as versões anteriores do MacOS da Apple e dos tablets iPad têm vulnerabilidades em seus chips da série M, o que pode permitir que hackers acessem chaves de criptografia e senhas. No entanto, apenas os chips M1, M2 e M3 têm essas falhas de segurança. A melhor coisa que os usuários de criptomoedas podem fazer é remover seus ativos digitais desses dispositivos.

<div class="blog-details-info">
<div>Autor:** Mashell C.**, Pesquisador da Gate.io
<div class="info-tips">*Este artigo representa apenas as opiniões do pesquisador e não constitui qualquer sugestão de investimento.
<div>*A Gate.io reserva todos os direitos deste artigo. A repostagem do artigo será permitida desde que a Gate.io seja referenciada. Em todos os casos, serão tomadas medidas legais devido à violação dos direitos autorais.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Uma equipe de pesquisadores das principais universidades dos Estados Unidos relatou que existem falhas de segurança nos chips da série M da Apple.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

A Falha nos Chips da Série M da Apple: Um Novo Desafio para a Segurança da Encriptação