GettyImages 1233133462 c52e2279f90e45bca6716e18a6a2d9fe

Apple-laitteissa, joissa on uusi M1-suoritin, on haavoittuvuus, joka voi sallia kahden tai useamman haitallisen sovelluksen jakaa tietoja keskenään. Tom’s Hardwaren mukaan vika voi luoda piilotetun kanavan – viestintäkanavan, jota voidaan käyttää väärin tietojen siirtämiseen tavalla, joka rikkoo tietoturvakäytäntöjä. Lisäksi haitalliset sovellukset voivat jakaa tietoja ilman, että ne havaitaan helposti.

Kehittäjä Hector Martin kirjoitti haavoittuvuudesta (nimeltään CVE-2021-30747) yksityiskohtaisessa viestissä ja merkitsi sen vaarattomaksi. koska sillä ei voida tartuttaa Macia. Silti Martin sanoi, että haitallisten sovellusten mahdollisuus on huolestuttava. «Sinun ei pitäisi pystyä salaa lähettämään dataa prosessista toiseen. Ja vaikka se olisi tässä tapauksessa vaaratonta, sinun ei pitäisi myöskään kirjoittaa mielivaltaisiin CPU-järjestelmän rekistereihin käyttäjätilasta», Martin kirjoitti sähköpostissaan. On tärkeää huomata, että haittaohjelmat eivät voi käyttää tätä haavoittuvuutta tietokoneen hallintaan tai käyttäjän yksityisten tietojen varastamiseen. Sen sijaan Martin sanoi, että vaara voi olla, jos tietokoneessasi on jo haittaohjelmia, koska haittaohjelmat voivat kommunikoida muiden tietokoneesi haittaohjelmien kanssa. «Rehellisesti sanottuna odotan mainosyritysten yrittävän hyödyntää tällaista asiaa sovellusten väliseen seurantaan, enemmän kuin rikolliset», Martin lisäsi viestissään. On tärkeää huomata, että haittaohjelmat eivät voi käyttää tätä haavoittuvuutta tietokoneen hallintaan tai käyttäjän yksityisten tietojen varastamiseen. Apple ei ole virallisesti kommentoinut havaittua haavoittuvuutta tai sen korjaamista. Lifewire on ottanut yhteyttä yritykseen kommentoidakseen asiaa, mutta emme ole vielä saaneet vastausta. Joka tapauksessa M1 Mac -käyttäjät voivat olla rauhassa, sillä Applen mukaan viimeisimmät 2021 iMac-laitteet M1-sirulla tarjoavat paremman suojauksen kuin aiemmat iMacinit. Apple Platform Security Guiden mukaan M1-sirulla varustetut Macit tukevat nyt samaa suojaustasoa kuin iOS-laitteet. Apple sanoi, että M1-siru vaikeuttaa haittaohjelmien tai haitallisten verkkosivustojen väärinkäyttöä Macissasi.

Por Markus