"Hjertet" av toppprodukter Apple, som MacBooks, iMac og til og med modeller av iPad Pro, har M1-brikken et fabrikk- og uopprettelig sikkerhetsbrudd. Oppdagelsen ble annonsert av utvikleren Hector Martin, og ville blitt anerkjent av selskapet selv, som ifølge ham innrømmet at det ikke er noen enkel måte å løse problemet på, for eksempel en enkel programvareoppdatering.
Ifølge utvikleren tillater feilen oppdaget i M1 to applikasjoner å utveksle data i hemmelighet uten å bruke operativsystemets normale ressurser. "Hvis du allerede har skadelig programvare på datamaskinen din, kan den skadelige programvaren kommunisere med annen skadelig programvare på datamaskinen din på en uventet måte. Han kunne sannsynligvis kommunisere på mange av de forventede måtene uansett," forklarte han, til Phone Arena.
Ifølge Hector Martin vil imidlertid sikkerhetsbruddet ikke sette de konfidensielle dataene til brukere som bruker enheter i fare. Apple med M1-brikken. Ifølge ham vil denne sikkerhetsrisikoen bare tillate annonsører å spore mellom applikasjoner, og kan ikke brukes av hackere til å ta kontroll over en enhet eller til og med stjele konfidensiell informasjon.
"Ærlig talt forventer jeg at reklameselskaper prøver å misbruke denne typen ting for sporing på tvers av apper mer enn kriminelle. Faktisk vil ingen faktisk finne en ond bruk for denne feilen under praktiske omstendigheter. Hemmelige kanaler kan ikke lekke data fra usamarbeidende applikasjoner eller systemer», advarte han.
A14 Bionic og M1X
Selv uten en reell trussel mot brukerdata, eksisterer sikkerhetsfeilen i M1-brikken, og den vil ifølge utvikleren først bli rettet i neste generasjon av prosessoren. Dette betyr med andre ord at det vil påvirke M1X, satt til å utstyre neste MacBook Pro.
Hector Martin rapporterte også at det oppdagede problemet til og med kan forårsake problemer i A14 Bionic, som er under panseret på iPhone 12. Dette ville skje fordi flaggskipets prosessor Apple er bygget basert på samme CPU-mikroarkitektur som M1. I følge utvikleren vil en måte som muligens kan fikse feilen være å kjøre hele operativsystemet som en virtuell maskin (VM), men dette blir ikke sett på som en levedyktig løsning på problemet.
via Gizmo Kina
