近日据海外媒体报道,苹果自研的M1芯片存在安全性漏洞,该漏洞可能会影响苹果系统的安全操作。虽然目前这个漏洞是无害的,但是如果不修复漏洞的话,谁也不知道后续会发生什么。
苹果M1芯片漏洞严重吗
据悉,苹果自研的M1芯片存在一个安全性漏洞,该漏洞允许任何两个在操作系统下运行的应用程序秘密交换数据,而无需使用内存、插槽、文件或任何其他正常的操作系统功能,这违反了操作系统的安全原则。虽然该漏洞主要是无害的,不能被用来感染Mac电脑,也不能被漏洞或恶意软件用来窃取或篡改存储在电脑上的数据。不过该漏洞完全被植入苹果M1芯片,如果不对芯片进行重新设计,就无法修复这一漏洞。
M1芯片漏洞可以修复吗
研究人员发现苹果M1芯片设计存在安全漏洞,攻击者利用该漏洞使两个应用在不使用内存、socket、文件和其他常见操作系统特征的情况下交换数据。该漏洞CVE编号为CVE-2021-30747,目前没有安全修复方案,除非有新版本的芯片设计否则无法修复。
M1芯片漏洞的危害哪些
苹果的 M1 芯片有一个不重新设计就无法修补的安全性漏洞。不过这个漏洞主要是让两个恶意的 app 间可以不被发现地隐密沟通,但相较之下如果你的装置上已经有恶意软件的话,显然恶意软件是怎麽进来的问题还要严重得多了。
使用这个漏洞的恶意软件无法窃取,也无法干扰系统上现有的数据,但一个程序是不应该能隐密传数据给另一个程序,所以这依然是违反了操作系统的安全模型。如果真有利用这个漏洞的软件出现的话,没有专门的设备是无法侦测到一个恶意 app 何时与另一个恶意 app 通讯,而且两个 app 不用在同一个使用者之下,甚至是不同的权限都能相互传讯。