GetBlock Magazine – Что произошло? Недавно обнаруженная уязвимость в чипах Apple (NASDAQ:AAPL) серии M позволяет злоумышленникам извлекать ключи шифрования из компьютеров Mac, сообщает издание Ars Technica со ссылкой на академических исследователей. Недостаток не может быть устранен, поскольку он является следствием микроархитектуры чипа, однако может быть смягчен за счет создания стороннего защитного ПО.
Материал Ars Technica
Что еще известно? Уязвимость может быть использована злоумышленником, когда целевая криптографическая операция и вредоносное приложение с обычными системными пользовательскими правами запускаются на одном и том же процессорном кластере.
При этом использование стороннего защитного ПО может существенно ухудшить производительность при выполнении криптографических операций, особенно на более ранних поколениях чипов M1 и M2.
Атака, которую исследователи назвали GoFetch, использует приложение, для которого, как и для большинства сторонних приложений на macOS, не требуются права администратора. Чипы серии M разделены кластеры. Например, M1 имеет два кластера: один содержит четыре ядра эффективности, а другой — четыре ядра производительности.
Пока вредоносное приложение и криптоприложение, на которое нацелен хакер, работают в одном и том же кластере производительности — даже если они работают на разных ядрах внутри кластера — GoFetch может добыть секретный ключ.
Как пишут исследователи, приложению GoFetch требуется менее часа для извлечения 2048-битного ключа RSA и чуть более двух часов для извлечения 2048-битного ключа Диффи-Хеллмана. Извлечение материала, необходимого для ассемблирования ключа Kyber-512, займет 54 минуты, для ключа Dilithium-2 потребуется около 10 часов.
В конце прошлого года хакеры атаковали децентрализованные приложения с помощью уязвимости кода инструмента Ledger Connect, который необходим для подключения к аппаратным кошелькам Ledger. Позднее уязвимость была устранена.
Читайте оригинальную статью на сайте GetBlock Magazine
Пул для майнинга — это группа майнеров, которые объединяют свои вычислительные мощности для увеличения шансов на успешное нахождение блока и получения вознаграждения. Вместо того чтобы пытаться найти блок в одиночку, майнеры в пуле совместно решают сложные математические задачи, что повышает вероятность нахождения блока и получения вознаграждения.
Пулы майнинга используются для добычи криптовалют (например, биткоина, эфириума, лайткоина и других). Это позволяет майнерам, даже с небольшими мощностями, получать стабильные доходы за счет объединения ресурсов и уменьшения времени ожидания нахождения блока.
Выбор подходящего пула зависит от различных факторов, таких как комиссии, частота выплат, размер пула и тип используемого оборудования.
