专栏
苹果基于 Arm 架构的 M1 芯片因其强劲性能而备受瞩目,但近期 Ashai Linux 创始人兼项目负责人 Hector Martin发现,搭载于新款iPad Pro、MacBook Air、MacBook Pro、Mac mini 以及重新设计过的 iMac 的M1芯片竟然有无法修复的安全漏洞。该漏洞被称为「M1RACLES」,允许两个或更多的恶意应用程序建立一个秘密通道来相互通信,并可以在不使用任何操作系统功能的情况下进行,还能在不同用户层的进程之间交换数据。
Martin 还针对该漏洞专门撰写了一份报告,并表示该漏洞「被嵌在 Apple Silicon 芯片中,如果要修复这一漏洞,必须重新设计芯片」。
报告详细地址:https://m1racles.com/
发现该漏洞后,Martin 已经给 product-security@apple.com发送了电子邮件,苹果公司承认了这一漏洞,将其命名为CVE-2021-30747,但并未澄清该漏洞是否会在未来 M1芯片版本中修复。该漏洞很有可能影响下一代苹果 M系列芯片,但也许会在下一代芯片设计中得到修复。
哪些用户会受到影响呢?Martin 表示,无论是 macOS 或者 Linux 系统,所有搭载苹果 M1 芯片的用户都将受到影响。更具体地,版本11.0以上(包括 11.0)的 macOS 和版本 5.13 以上(包括 5.13)的 Linux 用户会受到影响。
低风险漏洞、影响不大,但违反了操作系统的安全原则
该漏洞如何产生的呢?该漏洞源于编码为 s3_5_c15_c10_1 的 Arm 系统寄存器包含两个位,可以同时从所有内核以 EL0(异常级别0,应用程序级别权限)进行读写。
「一对恶意的合作进程可能会通过使用时钟和数据协议在此两位状态(two-bit state)之外建立一个鲁棒的通道(例如一侧写入 1x以发送数据,另一侧写入00 以请求下一位)。」Martin 解释说,这导致进程可以交换任意数量的数据,而仅受 CPU 开销的约束。
他在该漏洞的执行摘要中写到,「Apple SiliconM1芯片设计中的一个缺陷允许在操作系统下运行的任何两个应用程序之间秘密交换数据,绕过使用内存、套接字、文件或任何其他正常操作系统功能。这在以不同用户身份运行并在不同权限级别下运行的进程之间起作用,为秘密数据交换创建了一个隐蔽通道。」
好消息是该漏洞被认为是低风险的,因为它不能被用来感染 Mac电脑,也不会被其他漏洞或恶意软件用来窃取或篡改存储在电脑上的数据。所以,Mac用户并不需要担心这个漏洞,它基本上无法用于任何恶意行为。
当被问到这个漏洞有多严重,Martin 表示,如果以 1 到 10(10 代表最严重)来对这个漏洞的严重程度进行评分,Martin 给了2分,它对正常运行的软件也没有任何影响。
Martin指出,虽然使用这个漏洞的恶意软件既无法窃取、也无法干扰系统上现有的数据,但一个程序是不应该能够隐密传数据给另一个程序,这违反了操作系统的安全原则。
对于这个漏洞是否存在遭到滥用的可能,他认为,广告商可能会滥用已安装在M1设备上的应用程序进行跨应用程序跟踪。一些游戏开发者也可能将该漏洞用作同步基元(synchronization primitive)。
这些都与苹果近期大力推广的用户隐私相悖,只要用户不同意,应用程序开发商就不能偷偷追踪数据。这项安全漏洞可让两个应用程序交换数据,这样广告商就能利用漏洞,跨应用程序追踪数据轨迹。
尽管 M1RACLE 漏洞允许 CPU 进程通过秘密通道将数据传输到另一个 CPU 进程,从而违反了操作系统安全原则,但 Martin认为该缺陷是由苹果M1 芯片设计团队人为错误造成的。更具体地说,苹果决定通过删除一个强制性功能来破坏 ARM 规范,因为他们认为永远不需要在macOS上使用这个功能。然而根据消息,通过删除该功能,苹果使现有的操作系统更难缓解这个漏洞。
对于苹果 M1 芯片设计团队人为错误造成的漏洞,Martin 认为,「工程师也是人,难免会犯错误。」
其实,M1 已不是第一次曝出安全漏洞,去年 11 月,搭载 M1 的MacBook就被中国的腾讯玄武实验室发现了安全漏洞。在他们的新品检测视频中,扮演攻击者的测试人员在 MacBookAir上打开所有系统保护后,在非常短的时间内获得了系统的最高权限(root权限)。而这一权限,可以用来自由访问用户的通讯录、照片、文件等隐私信息。随后攻击者尝试读写电脑中的照片、文档等隐私文件,竟然像查阅自己电脑一样信手拈来!
这也是第一个公开的可以影响 Apple M1 芯片设备的安全漏洞,随后腾讯安全玄武实验室将此漏洞报告给了苹果安全团队。
【本文是51CTO专栏机构“机器之心”的原创译文,微信公众号“机器之心( id: almosthuman2014)”】
戳这里,看该作者更多好文
推荐系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.15GB系统类型:Win10
相关文章
- Windows 10如何添加可靠多播协议
- 电脑卡顿的原因及解决方法
- Frp做内网穿透访问家里的Web网站
- 微步在线完成E轮5亿元融资,半年内合计融资8亿元
- Win10系统电脑无线网络列表找不到了怎么办?
- 一种用手机号码定位机主的理论方法
- 您电脑裸奔了吗? 让电脑百毒不侵安全配置指南
- WIN10开启网络双工模式的方法教程
- TK发现了Windows 史上最大漏洞,Intel CPU设隐秘子系统 | 宅客周刊
- 微信设置他人添加好友时搜索不到我怎么办?
- 由于Fastly CDN 中断,Amazon、GitHub、英国政府等网站集体脱机
- pptv网络电视多屏互动服务器怎如何删除?pptv网络电视多屏互动服务器删除的方法
- 身份认证:如何从离职员工手中拿回官微账号-专访洋葱公司CEO奶罩
- 删除系统中的帐户
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1深度技术系统 Windows 10 x86 企业正式版 电脑城装机版2018年8月(32位)ISO镜像下载
- 2笔记本系统Ghost Win8.1 (32位) 元旦特别 极速纯净版2020年1月(免激活) ISO镜像高速下载
- 3新雨林木风 Ghost Win7 x64 SP1 装机版2018年5月(64位) 提供下载
- 4笔记本系统Ghost Win8.1 (32位) 极速纯净版2019年5月(免激活) ISO镜像高速下载
- 5深度技术Ghost Win8.1 x32位 特别纯净版2019年8月(免激活) ISO镜像高速下载
- 6番茄花园Ghost Win8.1 (X64) 推荐纯净版2018年05(无需激活) ISO镜像免费下载
- 7新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2019年6月(32位) ISO镜像高速下载
- 8雨林木风Ghost Win8.1 (X64) 极速纯净版2020年6月免激活) ISO镜像高速下载
- 9新萝卜家园 Ghost XP SP3系统 电脑城极速纯净版 2019年4月 ISO镜像下载
- 10新雨林木风 Windows10 x86 企业装机版2019年5月(32位) ISO镜像高速下载