Apple、M1とA14に修正不可能な脆弱性MaciPadiPhoneアーカイブ最終更新 2021/06/01 15:331.John AppleseednlhObS9RM1チップに修正不可能な脆弱性ありと研究者が報告?低リスクも、アプリ同士が通信可能に https://iphone-mania.jp/news-370569/ この脆弱性を報告した研究者によれば、M1チップには設計上の欠陥があり、任意の2つのアプリが、 メモリ、ソケットなどを使用せずに密かにデータのやり取りができるようです。 これは、異なるユーザー、異なる権限レベルで実行されているプロセス間でも動作し、 データをやり取りするための隠れたチャネルを作成することで行われます。 この脆弱性を修正するにはM1チップを新たに作り直すしかないと、研究者は記しています。 研究者は、本問題の解説ページに質疑応答を掲載、「この脆弱性はA14 Bionicにも含まれている (研究者自身は、iOSでどのように動作するか試していない)」こと、「macOSだけではなく、 バージョン5.13以降のLinuxも影響を受ける」ことを報告しています。 この脆弱性について、研究者はAppleに報告済みとのことです。 今回報告されたM1チップの脆弱性がユーザーに及ぼすリスクは低いと予想され、ハッカーに悪用されるよりも、 広告配信におけるトラッキングに利用される程度ではないかと研究者は予想しています。出典 https://mao.5ch.net/test/read.cgi/apple2/16225292262021/06/01 15:33:461すべて|最新の50件
【政治】「ストレスで吸う本数が増えた。やめられへん」高市首相の健康不安…「喫煙でリウマチの薬の効果が低下」「睡眠不足に加えて食が細い」ニュース速報+2382159.52026/03/25 10:37:25
【速報】センター池田瑛紗さらに終わる。順調に推移せず『最駆け』3日目MV累計再生数が近年最低の78万でぶっちぎり最下位を記録!!!!!!!!乃木坂467301646.82026/03/25 10:32:50
【大規模な世界研究】新型コロナウイルスワクチンと突然心臓死との関連性はない、ワクチン未接種者と比較して、ワクチン接種は突然死のリスクを47%減少させたニュース速報+19795.72026/03/25 10:37:18
https://iphone-mania.jp/news-370569/
この脆弱性を報告した研究者によれば、M1チップには設計上の欠陥があり、任意の2つのアプリが、
メモリ、ソケットなどを使用せずに密かにデータのやり取りができるようです。
これは、異なるユーザー、異なる権限レベルで実行されているプロセス間でも動作し、
データをやり取りするための隠れたチャネルを作成することで行われます。
この脆弱性を修正するにはM1チップを新たに作り直すしかないと、研究者は記しています。
研究者は、本問題の解説ページに質疑応答を掲載、「この脆弱性はA14 Bionicにも含まれている
(研究者自身は、iOSでどのように動作するか試していない)」こと、「macOSだけではなく、
バージョン5.13以降のLinuxも影響を受ける」ことを報告しています。
この脆弱性について、研究者はAppleに報告済みとのことです。
今回報告されたM1チップの脆弱性がユーザーに及ぼすリスクは低いと予想され、ハッカーに悪用されるよりも、
広告配信におけるトラッキングに利用される程度ではないかと研究者は予想しています。