У чіпі компанії M1 виявлено невиправний пролом у безпеці Apple
«Серце» топової продукції Apple, як MacBook, Маках і навіть моделі IPad Pro, мікросхема M1 має заводський і непоправний злом безпеки. Відкриття оголосив розробник Гектор Мартін, і було б визнано самою компанією, яка, за його словами, визнала, що не існує простого способу вирішення проблеми, такого як просте оновлення програмного забезпечення.
За словами розробника, недолік, виявлений у M1, дозволяє двом програмам таємно обмінюватися даними без використання звичайних ресурсів операційної системи. «Якщо на вашому комп’ютері вже є зловмисне програмне забезпечення, це зловмисне програмне забезпечення може неочікуваним чином взаємодіяти з іншим шкідливим програмним забезпеченням на вашому комп’ютері. Ймовірно, він міг би спілкуватися багатьма очікуваними способами в будь-якому випадку», – пояснив він, до Phone Arena.
Однак, за словами Гектора Мартіна, порушення безпеки не поставить під загрозу конфіденційні дані користувачів, які використовують пристрої. Apple з чіпом M1. За його словами, цей ризик безпеці дозволить рекламодавцям лише відстежувати між додатками, і не може використовуватися хакерами для контролю над пристроєм або навіть для викрадення конфіденційної інформації.
«Чесно кажучи, я б очікував, що рекламні компанії спробують зловживати подібними речами для відстеження між додатками більше, ніж злочинці. Насправді ніхто не знайде нечесного використання цієї вади на практиці. Приховані канали не можуть витікати дані з програм або систем, які не співпрацюють», – попередив він.
A14 Bionic і M1X
Навіть без реальної загрози для даних користувача недолік безпеки в чіпі M1 існує і, за словами розробника, буде виправлений лише в наступному поколінні процесора. Іншими словами, це означає, що це вплине на M1X, встановлений для оснащення наступний MacBook Pro.
Гектор Мартін також повідомив, що виявлена проблема може викликати проблеми навіть в A14 Bionic, який знаходиться під капотом iPhone 12. Це станеться через процесор флагмана Apple побудований на основі тієї ж мікроархітектури процесора, що й M1. За словами розробника, одним зі способів усунення недоліку було б запустити всю операційну систему як віртуальну машину (VM), але це не вважається життєздатним рішенням проблеми.
через Gizmo China
