Apple、M1とA14に修正不可能な脆弱性MaciPadiPhone

**名称未設定** · 2021/06/01(火) 15:32:12.00

M1チップに修正不可能な脆弱性ありと研究者が報告?低リスクも、アプリ同士が通信可能に
https://iphone-mania.jp/news-370569/
この脆弱性を報告した研究者によれば、M1チップには設計上の欠陥があり、任意の2つのアプリが、
メモリ、ソケットなどを使用せずに密かにデータのやり取りができるようです。
これは、異なるユーザー、異なる権限レベルで実行されているプロセス間でも動作し、
データをやり取りするための隠れたチャネルを作成することで行われます。
この脆弱性を修正するにはM1チップを新たに作り直すしかないと、研究者は記しています。
研究者は、本問題の解説ページに質疑応答を掲載、「この脆弱性はA14 Bionicにも含まれている
（研究者自身は、iOSでどのように動作するか試していない）」こと、「macOSだけではなく、
バージョン5.13以降のLinuxも影響を受ける」ことを報告しています。
この脆弱性について、研究者はAppleに報告済みとのことです。
今回報告されたM1チップの脆弱性がユーザーに及ぼすリスクは低いと予想され、ハッカーに悪用されるよりも、
広告配信におけるトラッキングに利用される程度ではないかと研究者は予想しています。

**名称未設定** · 2021/06/02(水) 07:06:36.17

ちんぽ

**名称未設定** · 2021/06/03(木) 18:31:15.02

時期的にM1X修正無理そう

**名称未設定** · 2021/06/04(金) 12:22:12.26

脆弱と思われた安倍内閣でも７年以上続いたんだぞ

**名称未設定** · 2021/06/05(土) 11:39:05.78

欠陥が発覚したんだからM1は回収して修理だな

**名称未設定** · 2021/06/06(日) 10:23:56.26

最近のAppleはダメだな

**名称未設定** · 2021/06/06(日) 18:02:43.54

AppleのM1チップを搭載する全てのデバイスが影響を受ける脆弱性「M1RACLES」が発見される
https://gigazine.net/news/20210528-apple-m1-vulnerability-m1racles/

**名称未設定** · 2021/06/14(月) 08:45:25.52

虫食い林檎

**名称未設定** · 2021/06/14(月) 10:02:35.71

age

**名称未設定** · 2021/06/14(月) 19:51:02.18

元記事か英語ソースはあるん？1のは見てないから分からんけどLinuxにも影響あるってそれはチップの問題じゃなくてカーネルの問題じゃね？

**名称未設定** · 2021/06/14(月) 23:29:39.66

M1ネイティブのLinuxって意味では

**名称未設定** · 2021/06/15(火) 08:21:52.56

元記事か英語ソースはあるん？1のは見てないから分からんけどLinuxにも影響あるってそれはチップの問題じゃなくてカーネルの問題じゃね？

**名称未設定** · 2021/06/18(金) 15:57:29.72

**名称未設定** · 2021/06/18(金) 16:30:55.30

ARMのIP使ってる以上はタスク間共有で筒抜けになるからなぁ

**名称未設定** · 2021/06/29(火) 01:44:09.50

**名称未設定** · 2021/06/29(火) 01:52:10.12

ARMへの移行
完全な失敗やったらしいな

今からでも間に合う
Intelは残して
ARMはライトユーザー用にすべき