Onherstelbare beveiligingsinbreuk ontdekt in Samsung M1-chip Apple

“Hart” van topproducten Apple, zoals MacBooks, iMacs en zelfs modellen van iPad ProDe M1-chip heeft een fabrieksmatig geïnstalleerd en onherstelbaar beveiligingslek. De ontdekking werd aangekondigd door ontwikkelaar Hector Martin en zou door het bedrijf zelf zijn erkend. Volgens hem is er geen eenvoudige manier om het probleem op te lossen, zoals een simpele software-update.

Volgens de ontwikkelaar maakt de kwetsbaarheid die in de M1 is ontdekt het mogelijk dat twee apps in het geheim gegevens uitwisselen zonder de normale functies van het besturingssysteem te gebruiken. "Als je al malware op je computer hebt, kan die malware op een onverwachte manier met andere malware op je computer communiceren. Het kan waarschijnlijk op allerlei manieren communiceren die je sowieso al zou verwachten", legde hij uit. naar Phone Arena.

Volgens Hector Martin brengt het beveiligingslek echter geen vertrouwelijke gegevens van gebruikers van apparaten in gevaar. Apple met de M1-chip. Volgens hem zou dit beveiligingsrisico adverteerders alleen in staat stellen om apps te volgen, en kan het niet door hackers worden gebruikt om de controle over een apparaat over te nemen of zelfs gevoelige informatie te stelen.

Eerlijk gezegd verwacht ik dat reclamebureaus dit soort praktijken vaker zouden misbruiken voor cross-app tracking dan criminelen. Sterker nog, in de praktijk zal niemand echt een snode toepassing voor deze fout vinden. Verborgen kanalen kunnen geen gegevens lekken van niet-coöperatieve apps of systemen, waarschuwde hij.

A14 Bionic en M1X

Zelfs zonder een reële bedreiging voor gebruikersgegevens bestaat het beveiligingslek in de M1-chip en zal het volgens de ontwikkelaar pas in de volgende generatie van de processor worden opgelost. Dit betekent met andere woorden dat het de M1X zal treffen, die is ingesteld om de volgende MacBook Pro.

Hector Martin meldde ook dat het gedetecteerde probleem zelfs problemen zou kunnen veroorzaken bij de A14 Bionic, die onder de motorkap van de iPhone 12 zit. Dit zou gebeuren omdat de processor van het vlaggenschip Apple Het is gebouwd op dezelfde CPU-microarchitectuur als de M1. Volgens de ontwikkelaar zou het mogelijk zijn om het probleem te verhelpen door het hele besturingssysteem als virtuele machine (VM) te draaien, maar dit wordt niet gezien als een haalbare oplossing voor het probleem.

Via Gizmo China