TLDR; Dies kann auch Auswirkungen auf Metamask und andere Krypto-Wallets haben. Mac-Benutzer sollten daher vielleicht Trezor oder eine andere Hardware-Wallet in Betracht ziehen. GoFetch ist ein mikroarchitektonischer Seitenkanalangriff, der geheime Schlüssel aus kryptografischen Implementierungen mit konstanter Zeit über datenspeicherabhängige Prefetcher (DMPs) extrahieren kann. Wir zeigen, dass DMPs in vielen Apple-CPUs vorhanden sind und eine echte Bedrohung für mehrere kryptografische Implementierungen darstellen, sodass wir Schlüssel aus OpenSSL Diffie-Hellman, Go RSA sowie CRYSTALS Kyber und Dilithium extrahieren können.
https://gofetch.fail/
2 Kommentare
tldr; GoFetch is a side-channel attack targeting Apple CPUs, capable of extracting secret keys from constant-time cryptographic implementations through data memory-dependent prefetchers (DMPs). This vulnerability affects various cryptographic protocols, including OpenSSL Diffie-Hellman, Go RSA, and CRYSTALS Kyber and Dilithium. The attack exploits the DMP feature in Apple’s m-series processors, which can dereference data that resembles a pointer, violating constant-time programming principles. This discovery reveals a significant security risk, as it allows attackers to extract cryptographic keys by manipulating pointer-like values and monitoring cache-timing.
*This summary is auto generated by a bot and not meant to replace reading the original article. As always, DYOR.
Sooooooo, whats a solution here?