ثغرات خطيرة في قنوات جانبية في معالجات Apple تسرق بيانات المتصفح
2025-01-28
اكتشف الباحثون ثغرات جديدة في القنوات الجانبية، FLOP و SLAP، في معالجات Apple من سلسلة M و A. تسمح هذه الثغرات للمهاجمين عن بُعد بسرقة البيانات الحساسة من متصفحات الويب عبر مواقع ويب ضارة، متجاوزةً حماية الـ sandbox الخاصة بالمتصفح. تنبع هذه الثغرات من التنفيذ التخميني المعيب، حيث يتم استغلال التنبؤات الخاطئة من قبل وحدة المعالجة المركزية لتسريب معلومات مثل رسائل البريد الإلكتروني، وسجل المواقع، وأكثر من ذلك. تدرك Apple هذه المشكلة وتخطط لمعالجتها، ولكن الإصلاحات غير متوفرة بعد. يُعد تعطيل JavaScript حلًا مؤقتًا، ولكنه يؤثر على وظائف موقع الويب.