04:02
PANews a rapporté le 22 mars que, selon Ars Technica, une vulnérabilité récemment découverte dans les puces de la série M d’Apple pourrait entraîner la fuite de clés de portefeuille. Cette vulnérabilité de canal auxiliaire permet l’extraction de clés de bout en bout alors qu’Apple Silicon gère un portefeuille de cryptomonnaies. Étant donné que le défaut provient de la conception de la microarchitecture de la puce, il ne peut pas être réparé directement. La solution consiste à mettre en œuvre des défenses dans des logiciels de chiffrement tiers, ce qui peut dégrader les performances des puces de la série M, en particulier sur les produits antérieurs M1 et M2. Cette vulnérabilité peut être exploitée par une application malveillante disposant des privilèges système normaux de l’utilisateur.