พบช่องโหว่ในชิป Apple M1: แอพพลิเคชั่นสองตัวสามารถแลกเปลี่ยนข้อมูลกันอย่างลับๆ

ข้อบกพร่องในการออกแบบชิปทำให้แอปพลิเคชั่นสองตัวใด ๆ ที่ทำงานภายใต้การควบคุมของระบบได้

แลกเปลี่ยนข้อมูลโดยไม่ต้องใช้หน่วยความจำ ซ็อกเก็ต ไฟล์ หรือความสามารถของระบบปฏิบัติการ "ปกติ" อื่นๆ

ตามที่มาร์ติน บริษัท ตัดสินใจที่จะละเมิดข้อกำหนดของ ARM โดยลบหนึ่งในคุณสมบัติที่จำเป็น เห็นได้ชัดว่า Apple เชื่อว่า macOS ไม่ต้องการส่วนประกอบนี้

เนื่องจากช่องโหว่อยู่ที่ระดับฮาร์ดแวร์ จึงไม่สามารถแก้ไขได้หากไม่มีการปรับปรุงชิปใหม่พร้อมการปรับปรุง อุปกรณ์ที่ออกและจำหน่ายแล้วไม่สามารถแก้ไขได้

โชคดีที่ช่องโหว่ดังกล่าวเป็นภัยคุกคามเล็กน้อย และแม้แต่มาร์ตินเองก็มองว่าช่องโหว่นั้นไม่มีนัยสำคัญและพยายามหลีกเลี่ยงการประเมินปัญหาที่สูงเกินไปเมื่อพูดคุยเกี่ยวกับการค้นพบของเขา

บริษัท ตระหนักถึงช่องโหว่ M1พวกเขาเชื่อว่าผู้โจมตีจะไม่สามารถใช้งานได้ เนื่องจากกระบวนการถ่ายโอนข้อมูลทำงานเฉพาะภายในพีซีเครื่องเดียวและเฉพาะเมื่อมีการเริ่มต้นคำสั่งส่งพิเศษ และการส่งข้อมูลไปยังสภาพแวดล้อมภายนอกจะเป็นไปไม่ได้หากไม่ได้รับอนุญาตจากผู้ใช้

อ่านเพิ่มเติม:

แบตเตอรี่ใหม่ที่ทำจากอลูมิเนียมและกราฟีนชาร์จเร็วขึ้น 60 เท่า

พบแมลงเม่าขนาดใหญ่ในออสเตรเลีย ปีกกว้าง 25 ซม

ดูการออกแบบของ iPhone 13 Pro ในอนาคต