Support us

В чипе M1 нашли уязвимость — и ее нельзя исправить вручную

Обнаруженная уязвимость позволяет двум запущенным приложениям обмениваться данными.

1 комментарий
В чипе M1 нашли уязвимость — и ее нельзя исправить вручную

Обнаруженная уязвимость позволяет двум запущенным приложениям обмениваться данными.

Недоработку в конструкции чипов M1 обнаружил исследователю кибербезопасности Гектор Мартин. Любые два приложения, работающие под управлением системы, могут обмениваться данными без использования памяти, сокетов, файлом и других возможностей ОС. При этом тайный канал возникает между процессами, запущенными у разных пользователей.

Из-за того, что уязвимость находится на аппаратном уровне, её нельзя исправить вручную, без нового выпуска чипов с доработками. Поэтому выпущенные чипы исправлению не подлежат. По словам Мартина, владельцы устройств на M1 могут не беспокоиться: уязвимость могут теоретически использовать только рекламные компании для отслеживания пользователей. Серьезных угроз она не представляет.

Читайте также
Презентация Apple: умный дисплей, Apple TV 4K и куча гаджетов для умного дома
Презентация Apple: умный дисплей, Apple TV 4K и куча гаджетов для умного дома
Презентация Apple: умный дисплей, Apple TV 4K и куча гаджетов для умного дома
На презентации Welcome Home компания представила сразу несколько устройств для умного дома: дисплей HomeView, колонку HomePod mini 2, приставку Apple TV 4K и линейку аксессуаров Home Collection. Главным нововведением стала интеграция с Siri AI — обновленным голосовым помощником на базе Apple Intelligence.
Рынок смартфонов обвалился на 20% — такого не было с 2012 года
Рынок смартфонов обвалился на 20% — такого не было с 2012 года
Рынок смартфонов обвалился на 20% — такого не было с 2012 года
Больше новинок, меньше менеджеров и увольнения ради компактности: как новый СЕО перестраивает Apple
Больше новинок, меньше менеджеров и увольнения ради компактности: как новый СЕО перестраивает Apple
Больше новинок, меньше менеджеров и увольнения ради компактности: как новый СЕО перестраивает Apple
Apple представила iOS 27 с новой Siri AI
Apple представила iOS 27 с новой Siri AI
Apple представила iOS 27 с новой Siri AI

Хотите сообщить важную новость? Свяжитесь с редакцией через страницу контактов

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Лаврентий  Лучезарный
Лаврентий Лучезарный Пилот межзвёздного пространства в Космолёт
2

уязвимость могут теоретически использовать только рекламные компании для отслеживания пользователей

Так значит не уязвимость, а фича