V čipu M1 společnosti zjištěno neopravitelné narušení bezpečnosti Apple
„Srdce“ špičkových produktů Applejako MacBooky, iMacy a dokonce i modely iPad Pro, čip M1 má tovární a neopravitelné porušení zabezpečení. Objev oznámil vývojář Hector Martin a uznala by ho i samotná společnost, která podle něj přiznala, že neexistuje jednoduchý způsob, jak problém vyřešit, jako je jednoduchá aktualizace softwaru.
Podle vývojáře chyba objevená v M1 umožňuje dvěma aplikacím tajnou výměnu dat bez použití běžných zdrojů operačního systému. „Pokud již ve svém počítači máte malware, může tento malware komunikovat s jiným malwarem ve vašem počítači neočekávaným způsobem. Pravděpodobně by stejně mohl komunikovat mnoha očekávanými způsoby,“ vysvětlil. do Phone Areny.
Podle Hectora Martina však narušení bezpečnosti neohrozí důvěrná data uživatelů používajících zařízení. Apple s čipem M1. Podle něj by toto bezpečnostní riziko umožnilo inzerentům sledovat pouze mezi aplikacemi a nemohlo by je využít hackeři k převzetí kontroly nad zařízením nebo dokonce ke krádeži důvěrných informací.
„Upřímně řečeno, očekával bych, že se reklamní společnosti pokusí zneužít tento druh věcí ke sledování napříč aplikacemi více než zločinci. Ve skutečnosti nikdo nenajde pro tuto chybu v praktických podmínkách hanebné využití. Skryté kanály nemohou unikat data z nespolupracujících aplikací nebo systémů,“ varoval.
A14 Bionic a M1X
I bez reálného ohrožení uživatelských dat bezpečnostní chyba v čipu M1 existuje a podle vývojáře bude opravena až v další generaci procesoru. Jinými slovy to znamená, že to ovlivní M1X, nastavený na vybavení další MacBook Pro.
Hector Martin také oznámil, že zjištěný problém by mohl způsobit problémy i v A14 Bionic, který je pod kapotou iPhonu 12. Stalo by se tak proto, že procesor vlajkové lodi Apple je postaven na základě stejné mikroarchitektury CPU jako M1. Podle vývojáře by jedním ze způsobů, jak by mohl chybu opravit, bylo spustit celý operační systém jako virtuální stroj (VM), ale to není považováno za životaschopné řešení problému.
Přes Gizmo Čína
