Support us

В чипе M1 нашли уязвимость — и ее нельзя исправить вручную

Обнаруженная уязвимость позволяет двум запущенным приложениям обмениваться данными.

1 комментарий
В чипе M1 нашли уязвимость — и ее нельзя исправить вручную

Обнаруженная уязвимость позволяет двум запущенным приложениям обмениваться данными.

Недоработку в конструкции чипов M1 обнаружил исследователю кибербезопасности Гектор Мартин. Любые два приложения, работающие под управлением системы, могут обмениваться данными без использования памяти, сокетов, файлом и других возможностей ОС. При этом тайный канал возникает между процессами, запущенными у разных пользователей.

Из-за того, что уязвимость находится на аппаратном уровне, её нельзя исправить вручную, без нового выпуска чипов с доработками. Поэтому выпущенные чипы исправлению не подлежат. По словам Мартина, владельцы устройств на M1 могут не беспокоиться: уязвимость могут теоретически использовать только рекламные компании для отслеживания пользователей. Серьезных угроз она не представляет.

Читайте также
Больше новинок, меньше менеджеров и увольнения ради компактности: как новый СЕО перестраивает Apple
Больше новинок, меньше менеджеров и увольнения ради компактности: как новый СЕО перестраивает Apple
Больше новинок, меньше менеджеров и увольнения ради компактности: как новый СЕО перестраивает Apple
Apple представила iOS 27 с новой Siri AI
Apple представила iOS 27 с новой Siri AI
Apple представила iOS 27 с новой Siri AI
Тим Кук снялся в рекламе раскладушки Samsung
Тим Кук снялся в рекламе раскладушки Samsung
Тим Кук снялся в рекламе раскладушки Samsung
Презентация Apple: первый складной iPhone Duo, iPhone 18 Pro и новые часы
Презентация Apple: первый складной iPhone Duo, iPhone 18 Pro и новые часы
Презентация Apple: первый складной iPhone Duo, iPhone 18 Pro и новые часы
Компания провела первую осеннюю презентацию под руководством нового гендиректора Джона Тернуса. Главной новинкой стал iPhone Duo — первый складной смартфон компании. Apple также показала новые линейки iPhone 18, Apple Watch и AirPods 5.

Хотите сообщить важную новость? Свяжитесь с редакцией через страницу контактов

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Лаврентий  Лучезарный
Лаврентий Лучезарный Пилот межзвёздного пространства в Космолёт
2

уязвимость могут теоретически использовать только рекламные компании для отслеживания пользователей

Так значит не уязвимость, а фича