Otkriven nepopravljiv sigurnosni proboj u čipu M1 tvrtke Apple
“Srce” vrhunskih proizvoda Apple, kao što su MacBookovi, iMac pa čak i modeli iPad ProČip M1 ima tvornički ugrađenu i nepopravljivu sigurnosnu manu. Otkriće je objavio programer Hector Martin, a navodno ga je priznala i sama tvrtka, koja je, prema njegovim riječima, priznala da ne postoji jednostavan način za rješavanje problema, poput jednostavnog ažuriranja softvera.
Prema riječima programera, otkrivena greška u M1 omogućuje dvjema aplikacijama tajnu razmjenu podataka bez korištenja uobičajenih resursa operativnog sustava. „Ako već imate zlonamjerni softver na računalu, taj zlonamjerni softver može komunicirati s drugim zlonamjernim softverom na vašem računalu na neočekivan način. Vjerojatno bi ionako mogao komunicirati na nekoliko očekivanih načina“, objasnio je. do Telefonske Arene.
Prema Hectoru Martinu, međutim, sigurnosni propust neće ugroziti povjerljive podatke korisnika koji koriste uređaje. Apple s M1 čipom. Prema njegovim riječima, ovaj sigurnosni rizik omogućio bi oglašivačima samo praćenje korisnika u različitim aplikacijama i hakeri ga ne mogu koristiti za preuzimanje kontrole nad uređajem ili čak krađu povjerljivih informacija.
„Iskreno, očekivao bih da će oglašivačke tvrtke pokušati zloupotrijebiti ovu vrstu stvari za praćenje među aplikacijama, više nego kriminalci. U stvarnosti, nitko neće pronaći zlonamjernu upotrebu za ovu manu u praktičnim okolnostima. Tajni kanali ne mogu procuriti podatke iz aplikacija ili sustava koji ne surađuju“, upozorio je.
A14 Bionic i M1X
Čak i bez stvarne prijetnje korisničkim podacima, sigurnosni propust u M1 čipu postoji i, prema riječima programera, bit će ispravljen tek u sljedećoj generaciji procesora. Drugim riječima, to znači da će utjecati na M1X, koji je predviđen za opremanje... sljedeći MacBook Pro.
Hector Martin je također izvijestio da bi otkriveni problem mogao uzrokovati probleme čak i s A14 Bionic čipom, koji se nalazi ispod haube iPhonea 12. To bi se dogodilo jer vodeći procesor... Apple Izgrađen je na istoj mikroarhitekturi procesora kao i M1. Prema riječima programera, jedan od načina za ispravljanje greške bio bi pokretanje cijelog operativnog sustava kao virtualnog stroja (VM), ali to se ne smatra održivim rješenjem problema.
Preko Gizmo China
