Kritische Apple-Chip-Schwachstellen: FLOP- und SLAP-Angriffe
2025-01-28
Forscher haben zwei kritische Schwachstellen, genannt FLOP und SLAP, in Apples M- und A-Serie Chips entdeckt. FLOP nutzt den Load Value Predictor (LVP) des Chips, um sensible Daten aus Chrome und Safari Browsern zu stehlen, einschließlich Informationen von Gmail, iCloud und Google Maps. SLAP zielt hauptsächlich auf Safari ab und nutzt den Load Address Predictor (LAP) für ähnliche Datendiebstähle. Betroffene Geräte umfassen iPhones, iPads und Macs, die seit September 2021 veröffentlicht wurden. Obwohl Apple angibt, das Risiko zu bewerten, haben die Forscher Mitigationsmaßnahmen veröffentlicht und empfehlen Benutzern, ihre Systeme zu aktualisieren.