Ang mga Apple device na may bagong M1 CPU ay may kahinaan na maaaring maging sanhi ng dalawa o higit pang malisyosong app na magbahagi ng impormasyon sa isa't isa.
Ayon sa Tom’s Hardware, ang kapintasan ay maaaring lumikha ng isang tago na channel-isang channel ng komunikasyon na maaaring samantalahin upang maglipat ng impormasyon sa paraang lumalabag sa patakaran sa seguridad. Sa paggawa nito, makakapagbahagi ng data ang mga nakakahamak na app nang hindi madaling matukoy.
Isinulat ng developer na si Hector Martin ang tungkol sa kahinaan (tinatawag na CVE-2021-30747) sa isang detalyadong post, na binansagan ito bilang hindi nakakapinsala. dahil hindi ito magagamit para makahawa sa isang Mac. Gayunpaman, sinabi ni Martin na nakakabahala ang potensyal para sa mga nakakahamak na app.
"Hindi ka dapat magpadala ng data mula sa isang proseso patungo sa isa pa nang palihim. At kahit na hindi nakakapinsala sa kasong ito, hindi ka rin dapat sumulat sa mga random na rehistro ng CPU system mula sa userspace., " isinulat ni Martin sa kanyang post.
Mahalagang tandaan na hindi magagamit ng malware ang kahinaang ito upang sakupin ang isang computer o magnakaw ng pribadong impormasyon ng isang user. Sa halip, sinabi ni Martin na maaaring dumating ang panganib kung mayroon ka nang malware sa iyong computer, dahil maaaring makipag-ugnayan ang malware na iyon sa iba pang malware sa iyong computer.
"Sa totoo lang, inaasahan kong susubukan ng mga kumpanya ng advertising na abusuhin ang ganitong uri ng bagay para sa cross-app na pagsubaybay, higit pa sa mga kriminal," dagdag ni Martin sa kanyang post.
Mahalagang tandaan na hindi magagamit ng malware ang kahinaang ito upang sakupin ang isang computer o magnakaw ng pribadong impormasyon ng isang user.
Ang Apple ay hindi opisyal na nagkomento sa batik-batik na kahinaan o kung paano ito i-patch. Nakipag-ugnayan ang Lifewire sa kumpanya para sa komento, ngunit hindi pa kami nakakatanggap ng tugon.
M1 Makakatiyak ang mga user ng Mac, gayunpaman, dahil sinabi ng Apple na ang pinakabagong 2021 iMac device na may M1 chip ay nagbibigay ng mas mahusay na seguridad kaysa sa mga nakaraang iMac. Ayon sa Apple Platform Security Guide, sinusuportahan na ngayon ng mga Mac na nagpapatakbo ng M1 chip ang parehong antas ng proteksyon na ibinibigay ng mga iOS device. Sinabi ng Apple na ang M1 chip ay nagpapahirap sa malware o mga nakakahamak na website na pagsamantalahan ang iyong Mac.
