Ο developer Hector Martin ανακάλυψε ένα κενό ασφαλείας που φαίνεται να επηρεάζει όλες τις συσκευές με το Apple M1 Chip. Tο γεγονός ότι το συγκεκριμένο πρόβλημα εντοπίζεται σε επίπεδο hardware, το καθιστά και αδύνατο να επιδιορθωθεί.

Το συγκεκριμένο κενό ασφαλείας επιτρέπει σε δύο εφαρμογές που τρέχουν στο παρασκήνιο να ανταλλάσσουν δεδομένα, χωρίς να ακολουθούν τη βασική διαδρομή που ορίζει το λειτουργικό σύστημα, κάτι που έχει προκύψει από το γεγονός ότι η Apple φέρεται να παραβίασε έναν από τους κανόνες σχεδιασμού που θέτει η πλατφόρμα της αρχιτεκτονικής των επεξεργαστών ARM.

Σύμφωνα με τους ειδικούς, δεν προκύπτει κάποιο σοβαρό πρόβλημα ασφαλείας για ένα iPad Pro, ένα MacBook Air, Pro, Mac Mini, ή ένα από τα προσφάτως παρουσιασμένα iMac, αλλά είναι εφικτό να γίνει χρήση του στοιχείου αυτού από διαφημιστές που θέλουν να τραβήξουν δεδομένα από τη χρήση μίας εφαρμογής για σκοπούς στοχευμένης διαφήμισης.

Ο Hector Martin σημειώνει ότι από το κενό ασφαλείας επηρεάζεται και το iPhone 12, παρόλο που δεν φορά τον Apple M1, αλλά εξαιτίας του γεγονότος ότι ο Apple A14 Bionic, είναι σχεδιασμένος με βάση την ίδια μικροαρχιτεκτονική του Apple M1.

H Apple έχει σε γνώση της το πρόβλημα και το έχει αναγνωρίσει, αλλά η μόνη λύση που φαίνεται να υπάρχει είναι το να τρέξει κανείς ολόκληρο το λειτουργικό σύστημα ως Virtual Machine, κάτι που είναι πρακτικά ανέφικτο σε πραγματικές συνθήκες για έναν μέσο χρήστη.

Πηγή: techblog.gr

(Κώστας Παπαζαχαρίου, αναδημοσίευση 28/5/2021)