অ্যাপল তার ডিভাইসগুলির নিরাপত্তার জন্য নিজেকে গর্বিত করে, কিন্তু এর মানে এই নয় যে তারা দূষিত আক্রমণ থেকে প্রতিরোধী। আর্স টেকনিকার একটি প্রতিবেদন অনুসারে, এই বিন্দুটি সবেমাত্র গবেষকদের দ্বারা প্রমাণিত হয়েছে যারা বলেছেন যে তারা অ্যাপল সিলিকন চিপে চালিত যে কোনও ম্যাকের একটি বড় নতুন দুর্বলতা আবিষ্কার করেছেন। সবথেকে খারাপ, মনে হচ্ছে সমস্যাটি সম্পূর্ণরূপে আনপ্যাচযোগ্য।
তাই, ত্রুটি কি? গবেষকদের মতে, এটি সবই ডেটা মেমরি-নির্ভর প্রিফেচারস (ডিএমপি) নামক উপাদানগুলির মধ্যে আসে। মূলত, এগুলি ভবিষ্যদ্বাণী করে যে পরবর্তীতে কোন ডেটার প্রয়োজন হবে এবং আগে থেকেই তা পুনরুদ্ধার করা হবে। ধারণাটি হল যে এটি কম্পিউটিং সংস্থানগুলিতে সঞ্চয় করে, তবে তারা আক্রমণের জন্য একটি সম্ভাব্য উইন্ডো খোলা রেখে দেয়।
যদি সেই সুযোগটি কাজে লাগানো হয়, এবং আক্রমণকারী একটি Mac এর এনক্রিপশন কী চুরি করতে পারে, এমনকি যখন সেগুলিকে সুরক্ষিত রাখার জন্য ডিজাইন করা ক্রিপ্টোগ্রাফিক অ্যাপ দ্বারা সুরক্ষিত থাকে। এটি সম্ভাব্যভাবে একজন দূষিত অভিনেতাকে আপনার ম্যাকে সঞ্চিত জিনিসগুলিতে বিস্তৃত অ্যাক্সেস দিতে পারে।
তবে বেশিরভাগ আধুনিক দুর্বলতার বিপরীতে, গবেষকরা বলছেন যে এটিকে প্যাচ করা যাবে না কারণ এটি অ্যাপল সিলিকন চিপগুলির "মাইক্রোআর্কিটেকচারাল" ডিজাইনের অন্তর্নিহিত। এটি প্রশমিত করার জন্য কিছু পদক্ষেপ নেওয়া যেতে পারে, তবে তারা প্রভাবিত চিপগুলির কার্যকারিতার উপর গুরুতর প্রভাব ফেলতে পারে।
এটি একটি সমস্যা যা অ্যাপল সিলিকন চিপগুলিকে প্রভাবিত করে এবং দুর্ভাগ্যবশত, মনে হচ্ছে এর অর্থ প্রতিটি অ্যাপল সিলিকন চিপ প্রজন্ম। সুতরাং, এটি এমন কিছু নয় যা আপনি এড়াতে পারেন যদি আপনার কাছে সর্বশেষ M3 MacBook Pro থাকে, উদাহরণস্বরূপ।
গবেষকরা শোষণ GoFetch ডাব করেছেন, এবং এটি এখনও বন্যতে ব্যবহার করা হয়েছে কিনা তা জানা যায়নি। আক্রমণটি ব্যবহার করে, দলটি দৃশ্যত এক ঘন্টার মধ্যে একটি 2048-বিট RSA কী বের করতে সক্ষম হয়েছিল, যা বেশ দ্রুত।
গবেষকদের মতে, তারা প্রথম ত্রুটিটি 5 ডিসেম্বর, 2023-এ অ্যাপলের নজরে এনেছিল এবং এটি প্রকাশ করার আগে 107 দিন অপেক্ষা করেছিল।
একমাত্র উজ্জ্বল দিকটি হল এই আক্রমণটি নিয়মিত অ্যাপল ব্যবহারকারীদের উপর ব্যবহার করার সম্ভাবনা কম। তবে এটি খুব বেশি আরামদায়ক নয় যখন আমরা জানি যে অ্যাপল একবার এবং সর্বদা এই সমস্যাটি নির্মূল করতে খুব কমই করতে পারে। আমাদের দেখতে হবে — যদি কিছু হয় — অ্যাপল এটি ঠিক করতে এবং আপনার ম্যাককে সুরক্ষিত রাখতে কী করতে পারে৷