IT 之家 1 月 29 日音尘，苹果 M 系列处理器常常因其超卓的性能而备受传颂，而这则收货于其采纳的"忖度扩展"技能 —— 通过展望用户下一步需求来训导启动效用。

然则，佐治亚理工学院的商议东说念主员发现，这种速率训导是有代价的。当展望出错时，黑客就可能专揽这些舛误窃取用户的明锐信息，如电子邮件和信用卡数据。

商议东说念主员将这两项新的安全疏漏分裂定名为 SLAP 和 FLOP，波及苹果了 M2、M3、A15 和 A17 芯片。

如前文所述，问题的要津在于苹果的处理器怎样尝试展望内存操作以加快任务。当展望舛误时，这项技能反而会随机地为黑客掀开终南捷径。

其中，SLAP 报复允许黑客通过诳骗处理器使用超出限制的内存来探听秘籍数据；而 FLOP 报复则更进一步，径直绕过了内存安全查验。

商议团队还演示了这些报复的本色恶果：SLAP 不错从 Safari 浏览器中索要私东说念主邮件，而 FLOP 则不错收复信用卡确定等明锐数据。尽管现在尚未发现黑客在践诺中专揽这些疏漏的凭证，但其潜在威迫进攻冷漠。

值得一提的是，SLAP 和 FLOP 与英特尔此前激发普通关切的 Spectre 和 Meltdown 疏漏通常，均专揽了忖度扩展技能的颓势。不同之处在于，SLAP 和 FLOP 特意针对苹果的硬件联想。

IT 之家扎眼到，佐治亚理工学院的商议东说念主员早在一年前和六个月前就分裂向苹果讲演了这两项疏漏，但现在苹果仍未发布针对这些疏漏的树立有预备。

Appleinsider 忖度，由于 M4 芯片的开拓已参预后期阶段足球外盘网站娱乐网，实在要念念树立这一疏漏可能需要在芯片层面进行调整，这意味着苹果可能需要比及下一代处理器发布智力透彻科罚联系问题。