Support us

В чипе M1 нашли уязвимость — и ее нельзя исправить вручную

Обнаруженная уязвимость позволяет двум запущенным приложениям обмениваться данными.

Оставить комментарий
В чипе M1 нашли уязвимость — и ее нельзя исправить вручную

Обнаруженная уязвимость позволяет двум запущенным приложениям обмениваться данными.

Недоработку в конструкции чипов M1 обнаружил исследователю кибербезопасности Гектор Мартин. Любые два приложения, работающие под управлением системы, могут обмениваться данными без использования памяти, сокетов, файлом и других возможностей ОС. При этом тайный канал возникает между процессами, запущенными у разных пользователей.

Из-за того, что уязвимость находится на аппаратном уровне, её нельзя исправить вручную, без нового выпуска чипов с доработками. Поэтому выпущенные чипы исправлению не подлежат. По словам Мартина, владельцы устройств на M1 могут не беспокоиться: уязвимость могут теоретически использовать только рекламные компании для отслеживания пользователей. Серьезных угроз она не представляет.

Читайте также
Apple назвала дату следующей презентации. Все ждут складной iPhone
Apple назвала дату следующей презентации. Все ждут складной iPhone
Apple назвала дату следующей презентации. Все ждут складной iPhone
Apple представила «самый мощный чип в своей истории»
Apple представила «самый мощный чип в своей истории»
Apple представила «самый мощный чип в своей истории»
Apple изменила комиссии и правила App Store в ЕС
Apple изменила комиссии и правила App Store в ЕС
Apple изменила комиссии и правила App Store в ЕС
Apple поможет вам купить гаджеты после того, как сама же взвинтила цены. И будет блокировать за просрочку платежа
Apple поможет вам купить гаджеты после того, как сама же взвинтила цены. И будет блокировать за просрочку платежа
Apple поможет вам купить гаджеты после того, как сама же взвинтила цены. И будет блокировать за просрочку платежа

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.