banner.jpg)
相關(guān)專題：
蘋果M1芯片安全漏洞
發(fā)現(xiàn)了一個蘋果M1芯片安全漏洞，Apple可能無法緩解，但是發(fā)現(xiàn)它的研究人員說，這不是我們需要擔(dān)心的事情……
這是赫克托·馬�。℉ector Martin）對它的描述：
Apple Silicon“ M1”芯片的設(shè)計存在缺陷，使得在操作系統(tǒng)下運行的任何兩個應(yīng)用程序之間可以秘密交換數(shù)據(jù)，而無需使用內(nèi)存，套接字，文件或任何其他常規(guī)操作系統(tǒng)功能。這在以不同用戶身份和不同特權(quán)級別運行的進程之間起作用，從而為秘密數(shù)據(jù)交換創(chuàng)建了秘密通道。
該漏洞已植入Apple Silicon芯片，并且如果不進行新的芯片修訂就無法修復(fù)。
他還發(fā)布了一個有趣的概念視頻證明（下）。
但是，任何M1 Mac所有者都不必擔(dān)心。馬丁說，最壞的情況是廣告公司可能試圖利用這種缺陷進行跨應(yīng)用程序跟蹤。
確實，安全研究人員甚至在網(wǎng)頁頂部放置了一個顯著的鏈接，該鏈接指向FAQ的部分，告訴人們不要擔(dān)心。它使閱讀變得有趣！
惡意軟件可以利用此漏洞來接管我的計算機嗎？
不。
惡意軟件可以利用此漏洞竊取我的私人信息嗎？
不。
惡意軟件可以利用此漏洞來欺騙我嗎？
是的。我的意思是，它也可能在不使用它的情況下使您動搖。
可以從網(wǎng)站上的Javascript中利用它嗎？
不。
可以從Java應(yīng)用程序中利用它嗎？
等等，人們還在使用Java嗎？
可以從Flash小程序中利用此漏洞嗎？
不可以。
我可以從此漏洞中捕獲BadBIOS嗎？
不。
等等，這是真的嗎？
這是。
那么真正的危險是什么？
如果您的計算機上已經(jīng)裝有惡意軟件，則該惡意軟件可能會以意外方式與計算機上的其他惡意軟件進行通信。無論如何，它很有可能以許多預(yù)期的方式進行交流。
