近日，蘋果M系列處理器的卓越性能再次成為科技圈的焦點，而其背后的“推測執行”技術功不可沒。這項技術通過預測用戶下一步的操作需求，顯著提升了處理器的運行效率。然而，佐治亞理工學院的研究人員卻揭示了這一技術背后隱藏的安全隱患。
研究人員指出，當處理器的預測出現錯誤時，黑客可能會利用這些錯誤，竊取用戶的敏感信息，如電子郵件和信用卡數據。這一發現引發了廣泛關注，因為蘋果M系列處理器廣泛應用于眾多高端設備中。
經過深入研究，研究人員發現了兩項新的安全漏洞，分別命名為SLAP和FLOP。這兩項漏洞涉及蘋果的M2、M3、A15和A17芯片。問題的根源在于處理器如何嘗試預測內存操作以加速任務。當預測不準確時，黑客就有可能利用這些漏洞進行攻擊。
SLAP攻擊允許黑客通過欺騙處理器使用超出范圍的內存來訪問用戶的隱私數據。而FLOP攻擊則更為嚴重，它直接繞過了內存安全檢查，使得黑客能夠輕松獲取用戶的敏感信息。研究團隊還通過實際演示展示了這些攻擊的效果，SLAP能夠從Safari瀏覽器中提取私人郵件，而FLOP則能夠恢復信用卡詳情等敏感數據。
值得注意的是，SLAP和FLOP與英特爾此前引發廣泛關注的Spectre和Meltdown漏洞有相似之處，都利用了推測執行技術的缺陷。然而，SLAP和FLOP專門針對蘋果的硬件設計，這使得蘋果用戶面臨更大的安全風險。
據悉，佐治亞理工學院的研究人員早在一年前和六個月前就分別向蘋果報告了這兩項漏洞。然而，至今蘋果仍未發布針對這些漏洞的修復方案。這引發了外界的廣泛猜測，有人認為由于M4芯片的開發已進入后期階段，蘋果可能需要在芯片層面進行調整才能修復這一漏洞。這意味著蘋果可能需要等到下一代處理器發布才能完全解決相關問題。
