iLeakage：新的 Safari 漏洞利用 A 和 M 系列 CPU 影响 Apple iPhone 和 Mac

Apple 于 2022 年 9 月 12 日收到了有关调查结果的通知。该缺陷影响了 2020 年起发布的所有搭载 Apple A 系列和 M 系列 ARM 处理器的 Apple 设备。

问题的症结在于，当受害者访问攻击者控制的网页时，嵌入在一个浏览器选项卡网页中的恶意 JavaScript 和 WebAssembly 可以秘密读取目标网站的内容。

这是通过侧信道利用来实现的，恶意行为者可以利用侧信道利用来通过定时、功耗或电磁辐射等其他变量推断敏感信息。

作为最新攻击基础的侧通道是现代 CPU 中的一种称为推测执行的性能优化机制，自 2018 年 Spectre 曝光以来，它一直是多种类似方法的目标。

推测执行被设计为一种产生性能优势的方式，当遇到条件分支指令（其方向取决于尚未完成执行的先前指令）时，使用备用处理周期以无序方式执行程序指令。

该技术的基石是预测程序将遵循的路径，并沿着该路径推测性地执行指令。当预测被证明是正确的时，任务就会比其他情况下更快地完成。

但是，当发生错误预测时，推测执行的结果将被放弃，处理器将沿着正确的路径恢复。也就是说，这些错误的预测会在缓存中留下某些痕迹。

像 Spectre 这样的攻击涉及诱导 CPU 推测性地执行在正确的程序执行期间不会发生的操作，并通过微架构侧通道泄露受害者的机密信息。

换句话说，通过强制 CPU 错误预测敏感指令，其想法是使攻击者（通过流氓程序）能够访问与不同程序（即受害者）关联的数据，从而有效地破坏隔离保护。

iLeakage 不仅绕过了 Apple 纳入的强化措施，还实现了一种无计时器且与架构无关的方法，当两个进程（每个进程都与攻击者和目标相关联）运行时，该方法利用竞争条件来区分单个缓存命中和缓存未命中在同一个CPU上。