苹果芯片漏洞会窃取Crypto资产？您需要知道这些

区块链骑士03-27

作者：区块链骑士苹果的Macbook和iPad上可能存在一个严重漏洞，会暴露某些设备上的Crypto密钥和密码。据多所大学的研究人员称，苹果M系列芯片中存在一个漏洞，可能被黑客通过恶意软件攻击来窃取Crypto密钥，包括Crypto资产钱包的安全密钥。虽然这个漏洞在现实中的风险性可能很低，但如果用户在M系列芯片的Macbook上持有大量Crypto资产，就不得不重视这一情况。下面是报告披露的一些...

网页链接

免责声明：本文观点仅代表作者个人观点，不构成本平台的投资建议，本平台不对文章信息准确性、完整性和及时性做出任何保证，亦不对因使用或信赖文章信息引发的任何损失承担责任。

精彩评论

我们需要你的真知灼见来填补这片空白

发表看法

{"i18n":{"language":"zh_CN"},"isChannel":false,"data":{"share":"https://www.laohu8.com/m/news/2422298201?lang=zh_CN&edition=full","thumbnail":"https://static.tigerbbs.com/data:image/png;base64,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?op=imageView2&mode=2&width=256&height=256&quality=70&format=png","is_english":false,"pubTime":"2024-03-27 11:37","share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","id":"2422298201","market":"us","top_or_hot":-1,"title":"苹果芯片漏洞会窃取Crypto资产？您需要知道这些","media":"区块链骑士","content":"<div>\n<p>作者：区块链骑士苹果的Macbook和iPad上可能存在一个严重漏洞，会暴露某些设备上的Crypto密钥和密码。据多所大学的研究人员称，苹果M系列芯片中存在一个漏洞，可能被黑客通过恶意软件攻击来窃取Crypto密钥，包括Crypto资产钱包的安全密钥。虽然这个漏洞在现实中的风险性可能很低，但如果用户在M系列芯片的Macbook上持有大量Crypto资产，就不得不重视这一情况。下面是报告披露的一些...</p>\n\n<a href=\"https://www.jinse.cn/news/blockchain/3679400.html\">网页链接</a>\n\n</div>\n","source":"jinse_stock","html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>苹果芯片漏洞会窃取Crypto资产？您需要知道这些</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n苹果芯片漏洞会窃取Crypto资产？您需要知道这些\n</h2>\n\n<h4 class=\"meta\">\n\n\n2024-03-27 11:37 北京时间&nbsp;&nbsp;&nbsp;<a href=https://www.jinse.cn/news/blockchain/3679400.html><strong>区块链骑士</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>作者：区块链骑士苹果的Macbook和iPad上可能存在一个严重漏洞，会暴露某些设备上的Crypto密钥和密码。据多所大学的研究人员称，苹果M系列芯片中存在一个漏洞，可能被黑客通过恶意软件攻击来窃取Crypto密钥，包括Crypto资产钱包的安全密钥。虽然这个漏洞在现实中的风险性可能很低，但如果用户在M系列芯片的Macbook上持有大量Crypto资产，就不得不重视这一情况。下面是报告披露的一些...</p>\n\n<a href=\"https://www.jinse.cn/news/blockchain/3679400.html\">网页链接</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":"FBTC","symbol_name":"Fidelity Wise Origin Bitcoin Fund","start_time":0,"source_url":"https://www.jinse.cn/news/blockchain/3679400.html","article_id":"2422298201","we_media_id":null,"thumbnails":["https://static.tigerbbs.com/data:image/png;base64,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?op=imageView2&mode=2&width=256&height=256&quality=70&format=png"],"rights":{"source":"jinse_stock","url":"https://www.jinse.cn/news/blockchain/3679400.html","rn_cache_url":null,"directOrigin":true},"url":"https://stock-news.laohu8.com/highlight/detail?id=2422298201","pubTimestamp":1711510625,"sourceInfo":{"source_id":"jinse_stock","name":"金色财经"},"weMediaInfo":null,"summary":"该漏洞主要存在于苹果M系列处理器上，","collect":0,"end_time":0,"defaultTopTitle":"jinse.cn","property":[],"viewcount":null,"language":"zh","relate_stocks":{"159813":"芯片","FBTC":"Fidelity Wise Origin Bitcoin Fund","IE00B1BXHZ80.USD":"Legg Mason ClearBridge - US Appreciation A Acc USD","LU0198837287.USD":"UBS (LUX) EQUITY SICAV - USA GROWTH \"P\" (USD) ACC","DEFI":"Hashdex Bitcoin ETF","LU0444971666.USD":"天利全球科技基金","IE00BFSS8Q28.SGD":"Janus Henderson Balanced A Inc SGD-H","BK4573":"虚拟现实","BK4581":"高盛持仓","LU0170899867.USD":"EASTSPRING INVESTMENTS WORLD VALUE EQUITY  \"A\" (USD) ACC","LU0256863811.USD":"ALLIANZ US EQUITY \"A\" INC","IE00BKVL7J92.USD":"Legg Mason ClearBridge - US Equity Sustainability Leaders A Acc USD","IE00BJTD4N35.SGD":"Neuberger Berman US Long Short Equity A1  Acc SGD-H","BK4512":"苹果概念","IE00B7KXQ091.USD":"Janus Henderson Balanced A Inc USD","IE00BLSP4239.USD":"Legg Mason ClearBridge - Tactical Dividend Income A Mdis USD Plus","BK4170":"电脑硬件、储存设备及电脑周边","IE00BFSS7M15.SGD":"Janus Henderson Balanced A Acc SGD-H","BITB":"Bitwise Bitcoin ETF","LU0109391861.USD":"富兰克林美国机遇基金A Acc","IE00B3S45H60.SGD":"Neuberger Berman US Multicap Opportunities A Acc SGD-H","LU0238689110.USD":"贝莱德环球动力股票基金","LU0417517546.SGD":"Allianz US Equity Cl AT Acc SGD","IE0004445239.USD":"JANUS HENDERSON US FORTY \"A2\" (USD) ACC","ARKB":"ARK 21Shares Bitcoin ETF","LU0053666078.USD":"摩根大通基金-美国股票A（离岸）美元","IE00BJTD4V19.USD":"NEUBERGER BERMAN US LONG SHORT EQUITY \"A1\" (USD) ACC","BK4532":"文艺复兴科技持仓","BK4553":"喜马拉雅资本持仓","BTCO":"Invesco Galaxy Bitcoin ETF","BITO":"ProShares Bitcoin Strategy ETF","EZBC":"Franklin Bitcoin ETF","BK4585":"ETF&股票定投概念","IBIT":"iShares Bitcoin Trust","BK4571":"数字音乐概念","BTCW":"WisdomTree Bitcoin Fund","IE00BKDWB100.SGD":"PINEBRIDGE US LARGE CAP RESEARCH ENHANCED \"A5H\" (SGDHDG) ACC","IE00BSNM7G36.USD":"NEUBERGER BERMAN SYSTEMATIC GLOBAL SUSTAINABLE VALUE \"A\" (USD) ACC","HODL":"VanEck Bitcoin Trust ETF","BK4575":"芯片概念","BK4566":"资本集团","LU0353189763.USD":"ALLSPRING  US ALL CAP GROWTH FUND \"I\" (USD) ACC","GBTC":"Grayscale Bitcoin Trust","BRRR":"Valkyrie Bitcoin Fund","AAPL":"苹果","IE00BZ1G4Q59.USD":"LEGG MASON CLEARBRIDGE US EQUITY SUSTAINABILITY LEADER \"A\"(USD) INC (A)","IE00BWXC8680.SGD":"PINEBRIDGE US LARGE CAP RESEARCH ENHANCED \"A5\" (SGD) ACC","BK4501":"段永平概念","IE00BLSP4452.SGD":"Legg Mason ClearBridge - Tactical Dividend Income A Mdis SGD-H Plus","BK4579":"人工智能"},"translate_title":"Apple Chip Vulnerability Will Steal Crypto Assets? You need to know this","themeId":null,"isJumpTheme":false,"ttsUrl":null,"symbols_score_info":{"159813":1,"AAPL":1,"IBIT":1,"HODL":1,"GBTC":1,"FBTC":1,"EZBC":1,"DEFI":1,"BTCW":1,"BTCO":1,"BRRR":1,"ARKB":1,"BITB":1,"BITO":1},"content_text":"作者：区块链骑士苹果的Macbook和iPad上可能存在一个严重漏洞，会暴露某些设备上的Crypto密钥和密码。据多所大学的研究人员称，苹果M系列芯片中存在一个漏洞，可能被黑客通过恶意软件攻击来窃取Crypto密钥，包括Crypto资产钱包的安全密钥。虽然这个漏洞在现实中的风险性可能很低，但如果用户在M系列芯片的Macbook上持有大量Crypto资产，就不得不重视这一情况。下面是报告披露的一些关键信息。研究人员上周宣布，他们在Mac和iPad使用的苹果M系列芯片中发现了一个关键漏洞，攻击者有可能利用该漏洞获取Crypto安全密钥和代码。这个问题可以归结为一种叫做“预取”的技术，苹果公司自己的M系列芯片可以利用这种技术加快用户与设备的交互。通过“预取”技术，设备可以监控用户最常见的活动，并将数据保存在用户的设备上，从而加快交互速度。但这种技术现在显然可以被利用了。研究人员说，他们能够创建一个应用程序，成功“诱骗”处理器将一些预取数据放入缓存，然后该应用程序就可以访问这些数据并用来重建Crypto密钥。这是一个潜在的大问题。如果用户使用的Mac或iPad配备了苹果M系列处理器（包括M1、M2 或 M3），那么设备就有可能受到该漏洞的影响。M1处理器于2020年底在MacBook Air、MacBook Pro和Mac Mini上推出，后来扩展到Mac台式机甚至iPad平板电脑。M2处理器和当前的M3处理器在电脑和平板电脑中也容易受到影响，M2芯片甚至用于苹果Vision Pro耳机。但根据Ars Technica的报道，在M3芯片中，受漏洞影响的数据内存预取器增加了一个“特殊位”，开发人员可以调用该“特殊位”来禁用数据保存功能，尽管因此会对性能造成一定程度的影响。如果用户配备的是英特尔处理器的老款Mac，那么就不会受到影响。在苹果开发自己的芯片之前，多年来一直使用英特尔处理器。同样，如果用户的iPad（无论新旧）使用的是苹果公司的A系列芯片（iPhone也采用该芯片），那么似乎也不会有风险。只有M1、M2和M3芯片因其设计方式而存在漏洞。苹果最近推出的iPhone和iPad中的A14、A15和A16 l芯片确实是M系列芯片的变体，但研究报告和媒体报道并未指出它们存在漏洞。那么用户可以做什么来解决这个问题？很遗憾，什么也做不了。因为这是一个芯片级漏洞，与苹果芯片的独特架构有关。这意味着苹果无法用补丁修复它。应用程序开发人员可以做的是实施修复程序来避免该漏洞，但这样做显然要权衡性能，因此一旦更新，此类应用程序可能会感觉更加迟缓。当然，要消除风险，用户也可以将自己的Crypto钱包从易受攻击的苹果设备上移除。将它们迁移到其他设备上，例如Windows PC、iPhone、安卓手机等。Errata Security首席执行官Robert Graham也对此表示：“把你的Crypto资产钱包从设备上拿下来，至少现在是这样。我猜想，现在有人希望实施这种攻击，并且正在努力。”虽然装有M1-M3芯片的设备确实存在漏洞，但黑客并不是随便打开一个开关就能拿走你的资金。一般来说，用户需要在设备上安装恶意软件，然后攻击者需要使用被利用的软件提取私钥并访问相关钱包。苹果公司的macOS对恶意软件的抵御能力也相当强，因为你必须手动允许在设备上安装此类应用程序。Mac默认阻止未签名的第三方软件。不过，如果你喜欢冒险并安装了来自“身份不明”开发者的应用程序，那么在使用可能存在漏洞的M芯片设备时，还是要注意安全。根据《Zero Day》的报道，这种攻击也可以在持有用户密钥的共享云服务器上进行，因此这也是另一种潜在的攻击媒介。另外，也有可能通过Javascript代码在网站上实施这种攻击，这对普通用户的影响要有效得多，因为不需要安装任何软件。当然，这只是理论上可能会发生的情况。根据Zero Day报道，该漏洞还有可能被用来解密网络浏览器cookie的内容，从而可能让攻击者获得电子邮件账户等的访问权限，登录用户的敏感账户。根据目前有关该漏洞的报道，Ledger和Trezor等公司的硬件钱包显然不会受到威胁，因为私钥需要安装在带有M1-M3芯片的苹果设备上才会受到影响。尽管如此，为了以防万一，避免将硬件钱包连接到易受攻击的设备也是一个好的对策。Coinbase等中心化交易所将用户的资金存放在托管钱包中，由于用户的设备上没有私钥，所以不会直接面临风险。但是，如果用户将Coinbase账户密码保存在易受攻击的苹果设备上的Crypto安全密码管理器中，那么可能需要更改密码，而不是在管理器中更新密码。如前所述，理论上攻击者可以利用这个漏洞从浏览cookie中解密账户密码。毫无疑问，这是一个严重的漏洞，但影响普通Crypto用户的可能性似乎很低。通过该漏洞来破解密码，首先要从缓存中逐渐提取足够的数据来重建密钥，这个过程可能需要大约1-10个小时，甚至更久。这并不意味着不可能，也不意味着不会发生在用户身上，但这并不是一种速战速决式的攻击。用户仍然应该采取预防措施，确保自己不会面临风险，但如果报告准确，那么这听起来不会对普通用户造成广泛威胁。","kind":null,"is_publish_news":null,"is_publish_highlight":null,"is_publish_live":null,"is_publish_wemedia":null,"editions":null,"symbols":[],"gpt_button":1},"commentList":[],"isCommentEnd":true,"newsSizeData":{"likeSize":0,"commentSize":0,"repostSize":0,"favoriteSize":0,"likeStatus":false,"favoriteStatus":false},"APP":{"userAgent":"Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)","isDev":false,"isTTM":false,"deviceId":"web-server-community-laohu8-v3","version":"4.22.4","shortVersion":"4.22.4","platform":"web","vendor":"web","appName":"laohu8","isIOS":false,"isAndroid":false,"isTiger":false,"isTHS":false,"isWeiXin":false,"isWeiXinMini":false,"isWeiBo":false,"isQQ":false,"isBaiduSwan":false,"isBaiduBox":false,"isDingTalk":false,"isToutiao":false,"isOnePlus":false,"isHuaWei":false,"isXiaomi":false,"isXiaomiWebView":false,"isOppo":false,"isVivo":false,"isSamsung":false,"isMobile":false},"href":"/m/news/2422298201"}