Nueva Vulnerabilidad «GoFetch» en Chips M-Series de Apple Filtra Claves de Encriptación Secreta

«Esto viola explícitamente un requisito del paradigma de programación de tiempo constante, que prohíbe mezclar datos y patrones de acceso a la memoria.»

Como otros ataques de este tipo, la configuración requiere que la víctima y el atacante tengan dos procesos diferentes co-ubicados en la misma máquina y en el mismo clúster de CPU. Específicamente, el actor de amenazas podría engañar a un objetivo para que descargue una aplicación maliciosa que explote GoFetch.

Además, aunque el atacante y la víctima no compartan memoria, el atacante puede monitorear cualquier canal lateral microarquitectónico disponible para él, por ejemplo, la latencia de la caché.

En pocas palabras, GoFetch demuestra que «incluso si una víctima separa correctamente los datos de las direcciones siguiendo el paradigma de tiempo constante, el DMP generará acceso a la memoria dependiente del secreto en nombre de la víctima», lo que la hace susceptible a ataques de extracción de claves.

En otras palabras, un atacante podría utilizar el prefetcher para influir en los datos que se están prefiriendo, abriendo así la puerta para acceder a datos sensibles. La vulnerabilidad tiene implicaciones serias ya que anula completamente las protecciones de seguridad ofrecidas por la programación de tiempo constante contra ataques de canal lateral de temporización.

«GoFetch muestra que el DMP es significativamente más agresivo de lo que se pensaba anteriormente y, por lo tanto, representa un riesgo de seguridad mucho mayor», señalaron los investigadores.

La naturaleza fundamental de la falla significa que no se puede corregir en las CPU de Apple existentes, lo que requiere que los desarrolladores de bibliotecas criptográficas tomen medidas para prevenir condiciones que permitan que GoFetch tenga éxito, algo que también podría introducir una pérdida de rendimiento. Por otro lado, se insta a los usuarios a mantener sus sistemas actualizados.

Sin embargo, en los chips M3 de Apple, se ha encontrado que habilitar el temporizado independiente de datos (DIT) desactiva el DMP. Esto no es posible en los procesadores M1 y M2.

«Apple silicon proporciona temporizado independiente de datos (DIT), en el cual el procesador completa ciertas instrucciones en una cantidad constante de tiempo», señala Apple en su documentación. «Con DIT habilitado, el procesador utiliza el tiempo más largo, de peor caso, para completar la instrucción, independientemente de los datos de entrada».

El fabricante de iPhone también enfatizó que aunque activar DIT evita la fuga basada en tiempo, se recomienda a los desarrolladores «evitar ramificaciones condicionales y ubicaciones de acceso a la memoria basadas en el valor de los datos secretos» para bloquear eficazmente que un adversario infiera el secreto al mantener un control sobre el estado microarquitectural del procesador.