Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1712026191sdfx.jpeg)

## [TL; DR]

Certaines versions du MacOS d'Apple et des tablettes iPad présentent des failles dans leurs puces M-Series.

Apple a déclaré que son MacOS et ses tablettes iPad disposent de mesures de sécurité robustes pour empêcher toute exploitation malveillante.

Il est dans l'intérêt des utilisateurs de crypto-monnaie utilisant les MacOS d'Apple et les tablettes iPad présentant les défauts mentionnés de retirer leurs actifs numériques de ces appareils.

**Mots-clés**: Vulnérabilité de la puce Apple M-series, faille non patchable dans la sécurité du chiffrement, exploiter Apple GoFetch, faille de sécurité des puces M1 et M2 d'Apple, logiciel cryptographique des puces Apple, extraction de clé de chiffrement Apple, exploit de canal latéral des séries M, vulnérabilité de la sécurité des puces Apple, menaces numériques macOS, atténuation des failles de chiffrement Apple, arnaque crypto, escrocs crypto, exploitation crypto

## Introduction

Les utilisateurs de crypto qui possèdent des ordinateurs et des iPads utilisant les puces M1 et M2 d'Apple sont confrontés à une menace pour la sécurité qui peut entraîner des vols de leurs cryptomonnaies. Ainsi, ces utilisateurs de crypto doivent prendre des précautions supplémentaires pour protéger leurs actifs numériques.

Cet article explore la faille dans les puces de la série M d'Apple et comment les utilisateurs peuvent atténuer les risques qu'elles posent. Nous discuterons également de la façon dont les utilisateurs d'ordinateurs et de tablettes Apple peuvent protéger leurs actifs numériques.

## Découverte de la vulnérabilité

Un groupe de chercheurs a découvert une vulnérabilité sérieuse au sein des puces M d'Apple qui pourrait affecter la sécurité des actifs numériques tels que les cryptomonnaies qui y sont stockées. Dans un rapport récent, les chercheurs de diverses grandes universités américaines expliquent comment les escrocs en cryptomonnaie peuvent accéder [Secret](/price/secret-scrt) clés et autres données chiffrées provenant des appareils MacBook par des moyens cryptographiques.

La vulnérabilité existe au sein de la microarchitecture des puces M1 et M2 d'Apple, ce qui rend impossible l'utilisation de correctifs directs pour résoudre le problème. Selon le [rapport, publié le 21 mars](https://arstechnica.com/security/2024/03/hackers-can-extract-secret-encryption-keys-from-apples-mac-chips/ "report, published on 21 March"), la vulnérabilité est une attaque de chaîne latérale qui permet aux pirates d'obtenir les clés de chiffrement de bout en bout de MAC lorsque les puces Apple exécutent des protocoles cryptographiques communs.

## Comprendre la nature non corrigible

Comme indiqué ci-dessus, la vulnérabilité de la puce Apple est irréparable car elle est ancrée dans le silicium microarchitectural lui-même. Fondamentalement, le système utilise le prefetcher dépendant de la mémoire de données (DMP) dans ces puces pour prédire et pré-charger les données ainsi que pour minimiser la latence du CPU et de la mémoire.

Cependant, par conception, le PMD interprète souvent à tort le contenu de la mémoire comme des adresses de pointeur, ce qui entraîne des fuites de données par le biais de chaînes secondaires. Par conséquent, les attaquants peuvent tirer parti de ces erreurs de prélecture en concevant des entrées que le PMD reconnaît comme des adresses entraînant la fuite des clés de chiffrement. Ce processus est un [aspect de l'attaque GoFetch](https://www.gate.io/blog_detail/3946/week-in-ethereum-news-the-latest-ethereum-news-and-upcoming-events-this-week "aspect of the GoFetch attack").

Expliquant ce processus, [les chercheurs ont déclaré](https://twitter.com/OwenGregorian/status/1771148025802493965 "the researchers said")« Notre insight clé est que tandis que le DMP ne fait que dereference des pointeurs, un attaquant peut créer des entrées de programme de sorte que lorsque ces entrées se mélangent avec des secrets cryptographiques, l'état intermédiaire résultant peut être conçu pour ressembler à un pointeur si et seulement si le secret satisfait un prédicat choisi par l'attaquant. »

La raison pour laquelle la vulnérabilité est irréparable est qu'elle se trouve dans les puces d'Apple, et non dans son logiciel. Par conséquent, les chercheurs ont conseillé que la meilleure solution soit de fabriquer de nouvelles puces logicielles cryptographiques Apple. Alternativement, il est nécessaire de disposer d'un logiciel cryptographique tiers qui contrôle les performances des puces de la série M d'Apple pour prévenir les failles de sécurité des puces M1 et M2.

## L'exploit GoFetch expliqué

L'exploit GoFetch fait référence à la vulnérabilité de la puce de la série M d'Apple qui permet aux pirates informatiques de tirer parti des schémas d'accès à la mémoire pour obtenir des données sensibles telles que les clés de chiffrement utilisées par les applications cryptographiques. Dans ce cas, le piratage ne nécessite que des privilèges utilisateur standard similaires à ceux requis par les applications classiques.

Lire aussi: [L'aventure d'Apple dans le métaverse](https://www.gate.io/blog_detail/1156/apple-s-venture-into-the-metaverse "Apple's Venture Into The Metaverse")

Pour clarifier, avec une exploitation GoFetch, les pirates exploitent les faiblesses qui existent dans les prefetchers (DMP) dépendants de la mémoire des données. Fondamentalement, le système permet aux fuites de données DMP de sortir du cache du cœur. Il est important de comprendre qu'une telle exploitation de canal latéral M-series se produit lorsque des informations essentielles fuient en raison de la conception d'un protocole ou d'un algorithme informatique.

De plus, l'application Apple d'extraction de clé de chiffrement peut extraire les clés secrètes tant qu'elle est exécutée sur le même cluster de performance que l'application de cryptographie ciblée, même si elles sont sur des cœurs séparés.

Encore une fois, l'application GoFetch exploit d'Apple peut extraire une clé RSA de 2048 bits en une heure et une clé Diffie-Hellman de 2048 bits en deux heures. D'autre part, il faut environ 54 minutes pour extraire les données nécessaires pour assembler une clé Kyber-512 et environ 10 heures pour générer une clé Dilithium-2.

## Compromis entre atténuation et performance

Tout d'abord, cette vulnérabilité de la puce Apple n'est pas aussi menaçante que ne le laisse entendre l'explication ci-dessus. L'attaque prend normalement beaucoup de temps car elle est assez difficile à réaliser. Ainsi, l'exploit GoFetch d'Apple ne pose pas une grande menace pour les utilisateurs de crypto.

Deuxièmement, pour que l'attaquant puisse tirer parti de la faille de sécurité du chiffrement non corrigible, il/elle doit d'abord installer une application malveillante sur l'ordinateur ou l'iPhone. De plus, par défaut, Apple est conçu pour bloquer les applications malveillantes non assignées qui pourraient tenter d'accéder au système informatique.

Lire aussi: [Ambition de l'univers virtuel d'Apple](https://www.gate.io/blog_detail/1691/apple-s-metaverse-ambition "Apple's Metaverse Ambition")

La autre raison pour laquelle la menace numérique macOS a très peu de chances de succès est qu'il faut plus de 10 heures pour que le piratage soit terminé. Notamment, pendant cette longue période, l'ordinateur doit fonctionner en continu. Cela signifie qu'une personne qui redémarre son ordinateur après environ 5 heures peut contrecarrer une telle attaque.

Étant donné qu'il n'est pas très possible de désactiver les DMP sur les processeurs M1 et M2 sans affecter considérablement le fonctionnement du système, les développeurs peuvent avoir besoin de mettre à jour le logiciel afin qu'il puisse désactiver automatiquement les DMP ou empêcher l'activation des DMP dépendantes de la clé.

Un individu peut également choisir d'exécuter tout le code cryptographique sur les cœurs « Icestorm » car ils n'ont pas de DMP. Cependant, cela peut affecter les performances de l'ordinateur de manière sérieuse. Il est également possible que les futures mises à jour d'Apple les activent sans préavis.

Néanmoins, Apple semble minimiser la menace découverte par les chercheurs. Il estime qu'il y a peu de chances d'une exploitation réussie de la cryptographie sur l'un de ses appareils, car ils possèdent des mesures de sécurité suffisantes intégrées dans le système.

Dans [dans son forum communautaire, Apple a déclaré](https://discussions.apple.com/thread/253961435?sortBy=best "its community forum Apple said")« Nous tenons à remercier les chercheurs pour leur collaboration, car cette preuve de concept fait avancer notre compréhension de ces techniques. »

Lire aussi: [Bitcoin Whitepaper dans chaque ordinateur Apple](https://www.gate.io/blog_detail/2524/bitcoin-whitepaper-apple "Bitcoin Whitepaper in Every Apple Computer")

Ensuite, il a ajouté : « Sur la base de notre analyse ainsi que des détails partagés avec nous par les chercheurs, nous avons conclu que ce problème ne pose pas de risque immédiat pour nos utilisateurs et est insuffisant pour contourner les protections de sécurité du système d'exploitation par lui-même. »

## Implications plus larges pour la sécurité numérique

Les résultats de recherche discutés ci-dessus ont souligné la nécessité pour les utilisateurs d'actifs numériques d'être extrêmement vigilants lorsqu'ils utilisent des ordinateurs Mac et des tablettes iPad qui sont susceptibles de divulguer des données essentielles telles que des clés cryptographiques et des mots de passe qui sécurisent également les portefeuilles numériques. La raison en est qu'une fois qu'un pirate informatique accède à de telles informations, il peut vider vos actifs numériques. Même si le risque de piratage par ce biais est faible, les utilisateurs de crypto qui gèrent leurs actifs numériques en utilisant ces appareils ne doivent pas ignorer l'avertissement.

## Récents écarts de sécurité dans iOS et MacOS qui augmentent les chances de violation de sécurité

L'exploit GoFetch d'Apple n'est pas la seule menace numérique à laquelle font face les ordinateurs MacOS et les tablettes iPad. Récemment, [Kaspersky a rapporté que récemment Apple a publié plusieurs mises à jour](https://www.kaspersky.com/blog/ios-macos-vulnerabilities-april-2023/47938/?reseller=gb_kdaily_acq_ona_smm__all_b2c_some_sma_______&utm_source=twitter&utm_medium=social&utm_campaign=uk_kdaily_db0077&utm_content=sm-post&utm_term=uk_twitter_organic_b3abkzgqh77u3ud "Kaspersky reported that recently Apple released several updates") en raison de vulnérabilités dans ses appareils iOS et macOS, qui peuvent permettre à des acteurs malveillants de voler des données sensibles ainsi que des actifs numériques. En raison de telles vulnérabilités, Apple a exhorté les utilisateurs à mettre à jour leurs appareils vers iOS 16.4.1 et macOS 13.3.1.

En fait, ces appareils présentaient deux menaces, à savoir CVE-2023-28205 et CVE-2023-28206, qui pourraient permettre aux pirates informatiques d'exploiter des failles sans interaction de l'utilisateur. Ainsi, les victimes pourraient être redirigées vers des sites de phishing où des acteurs malveillants les cibleraient en utilisant différentes astuces d'escroquerie liées aux crypto-monnaies afin de voler leurs actifs numériques.
De plus, cela permettrait l'installation automatique de logiciels malveillants à l'intérieur des appareils. Une fois qu'un logiciel malveillant est installé, les attaquants pourraient exécuter certains codes et contrôler les appareils.

Lire aussi: [Metamask Notifie les utilisateurs d'Apple d'une attaque de phishing sur iCloud](https://www.gate.io/blog_detail/1115/metamask-notifies-apple-users-over-icloud-phishing-attack "Metamask Notifies Apple Users Over iCloud Phishing Attack")

## Comment garder votre crypto en sécurité?

Si vous conservez des actifs numériques dans les Mac d'Apple ou la tablette iPad, le mieux est de les transférer vers un autre appareil. Vous pouvez les stocker sur des portefeuilles matériels ou des appareils numériques adaptés tels que les PC Windows, les téléphones Android ou les iPhones.

Nouvelles connexes: [Protéger vos actifs numériques dans le paysage cryptographique](https://www.gate.io/blog_detail/2460/security-measures-at-gateio-protecting-your-digital-assets-in-the-crypto-landscape " Protecting Your Digital Assets in the Crypto Landscape")

L'autre chose importante à faire est d'éviter d'installer des applications provenant de développeurs non identifiés et de sources non fiables. Si vous avez déjà de telles applications sur votre appareil, supprimez-les immédiatement pour éviter toute exploitation de crypto.

Conseils récents: [10 étapes pour garder vos actifs cryptographiques en sécurité](https://www.gate.io/learn/articles/10-steps-to-keep-your-crypto-assets-safe/2162 "10 steps to keep your crypto assets safe")

Enfin, les utilisateurs d'Apple avec les appareils cités doivent toujours tenir compte de tout avertissement de logiciel malveillant qu'ils reçoivent. La réduction de la vulnérabilité de chiffrement d'Apple discutée ci-dessus et ces mesures de sécurité peuvent vous sauver de la perte de vos actifs numériques.

## Conclusion

Un récent rapport universitaire d'universitaires de plusieurs grandes universités des États-Unis a averti que les versions antérieures des processeurs M d'Apple sur MacOS et les tablettes iPad présentent des vulnérabilités qui pourraient permettre aux pirates d'accéder aux clés de chiffrement et aux mots de passe. Cependant, seuls les processeurs M1, M2 et M3 présentent de telles failles de sécurité. La meilleure chose que les utilisateurs de crypto-monnaie peuvent faire est de retirer leurs actifs numériques de ces appareils.

<div class="blog-details-info">
<div>Auteur:** Mashell C.**, Chercheur de Gate.io
<div class="info-tips">*Cet article ne représente que les points de vue du chercheur et ne constitue pas de suggestions d&#39;investissement.
<div>*Gate.io se réserve tous les droits sur cet article. La reprise de l&#39;article sera autorisée à condition que Gate.io soit mentionné. Dans tous les cas, des mesures juridiques seront prises en cas de violation du droit d&#39;auteur.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Une équipe de chercheurs des principales universités des États-Unis a signalé des failles de sécurité dans les puces de la série M d'Apple.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Le défaut des puces M-Series d'Apple : un nouveau défi pour la sécurité du chiffrement