首页 > 业界 > 关键词 > 漏洞最新资讯 > 正文

开发者发现苹果自研M1有巨大漏洞:不改设计无法修复

2021-05-31 15:14 · 稿源:快科技

对于苹果自研的M1处理器,现在有开发者发现,其有巨大的漏洞,严重到如果苹果不修改设计就无法修复的地步。

据国外媒体报道,开发人员赫克托马丁(Hector Martin)发现,苹果自研的M1芯片存在一个安全性漏洞,该漏洞允许任何两个在操作系统下运行的应用程序秘密交换数据,而无需使用内存、插槽、文件或任何其他正常的操作系统功能,这违反了操作系统的安全原则。

马丁将这一漏洞称为M1RACLES。他表示,该漏洞主要是无害的,因为它不能被用来感染Mac电脑,也不能被漏洞或恶意软件用来窃取或篡改存储在电脑上的数据。

马丁还表示,该漏洞完全被植入苹果M1芯片,如果不对芯片进行重新设计,就无法修复这一漏洞。

据悉,自2005年起,苹果就与Intel合作开发Mac处理器。然而,在2020年的全球开发者大会上,苹果公司公布了自研芯片的计划,而接下来他们还会有M2,甚至更强的处理器推出。

  • 相关推荐
  • 大家在看
  • 安全研究人员发现恶意软件利用一个从未见过的macOS漏洞发动攻击

    上个月,安全研究人员透露,一个臭名昭著的恶意软件家族利用了一个从未见过的macOS漏洞。该漏洞让这些恶意软件绕过macOS安全防御系统,所以它们的运行不受阻碍。有迹象表明,macOS在未来可能再次成为目标。安全公司Jamf声称,它已经发现了一个漏洞存在据,该漏洞允许XCSSET恶意软件在未经同意的情况下访问macOS中需要权限的部分,比如麦克风、摄像头或录制屏幕。XCSSET是趋势科技在2020年首次发现的恶意软件,目标是苹果开发者,特

  • 微软警告恶意软件制作者正在瞄准航空业

    微软安全情报团队刚刚在一连串的推文中发出了警示,提醒恶意软件制作者正在积极准备渗透航空业。近段时间,基于网络钓鱼的电子邮件活动有在持续发生。如果不幸中招,恶意软件会积极分发加载程序,然后敞开远程木马访问的后门。以近日常见的“空客全球研讨会”钓鱼邮件为例,其攻击者试图打着合法组织的名义来招摇撞骗。对于从事航空、旅行、货运相关行业的人们来说,还请对此类邮件附件保持高度警惕。伪造的 PDF 文件图像,包含了?

  • 可怕!恶意软件用Rust重写后变得更难被发现

    Proofpoint 研究人员在发现了通过伪装成发货通知的电子邮件分发的 Buer 恶意软件加载程序的一个新变种。Buer 是一个在地下市场上出售的下载程序,首次出现于2019年。它被用作受感染网络中的立足点,以分发包括勒索软件在内的其他恶意软件。

  • 苹果于2016年收购了恶意软件检测公司SourceDNA

    Apple Insider 报道称:早在 2016 年,苹果就已经收购了恶意软件检测初创企业 SourceDNA 。但直到其被扯进 Epic Games 诉苹果 App Store 案件,外界才正式获知了这一消息。作为一家初创企业,SourceDNA 打造了一款用于检查应用程序是否存在恶意软件或恶意代码的自动化系统。而在近日的案件审理期间披露的电子邮件表明,苹果于 2015 年产生了收购 SourceDNA 的意向。苹果应用审查流程高级主管 Trystan Kosmynka 表示,XcodeGhost 引

  • 恶意软件攻击正在适应全球趋势 加密挖矿应用危害明显

    一份新的报告显示,在COVID-19大流行期间,网络犯罪分子的策略发生了变化,特定应用和网络应用攻击明显增加。这些网络攻击占去年所有攻击的67%。在过去的两年里,这个数字增加了一倍多。根据日本NTT《2021年全球威胁情报报告》,网络攻击在医疗保健业增加了200%,在制造业增加了300%,在金融业增加了53%。去年,这三个行业占所有攻击的62%,比前一年增加11%。该报告对2020年1月1日至12月31日的全球攻击数据进行了统计,结论如下:?

  • 隐匿性升级:Buer恶意软件已通过Rust编程语言进行重写

    ZDNet 报道称,名叫 Buer 的恶意软件,已被攻击者通过 Rust 编程语言进行重写并卷土重来。在提升隐匿性的基础上,Buer 仍被攻击者用于感染目标设备,使之更易受到其它网络攻击。对于普通人来说,还请提防各种来路不明的钓鱼邮件,比如自称来自某家快递公司。假冒 DHL 物流信息的电子邮件据悉,Buer 恶意软件在 2019 年首次曝光,网络犯罪分子可利用它来培植自己的网络,或将访问权限转售给其它恶意软件活动参与者,比如勒索软件攻?

  • 微软发出StrRAT恶意软件警告:不要点击不信任的PDF附件

    请不要贸然打开电子邮件中的 PDF 附件,除非你完全确定文件的来源以及是谁发送给你的。近日,微软的安全情报团队发现了新型恶意软件攻击,通过包含恶意的 PDF 附件进行大规模传播。这些 PDF 附件中包含了名为 StrRAT,这是一个可远程访问的木马程序,可用于窃取密码和用户凭证。除了窃取凭证甚至控制系统之外,微软研究人员还发现,这种恶意软件可以将自己伪装成伪造的勒索软件。关于该恶意软件的推文中,微软表示:“一旦系统被感

  • 苹果为证明App Store未涉嫌垄断搬出新证据:macOS恶意软件更多

    Epic Games起诉苹果涉嫌垄断的案件还在审理当中,而苹果为了证明自己的App Store不存在垄断问题,搬出了新证据,但是该证据可谓是伤敌一千自损八百。据外媒报道,周三,苹果在针对Epic Games起诉App Store中拿出了新证据,苹果方面在法庭上公开承认自己的macOS上的恶意软件比iOS上的要多的多。据悉,在这场庭辩中,iPhone和Mac之间的安全问题十分重要,因为Epic Games希望苹果允许其在iPhone上安装类似于Mac电脑上替代应用商店。Ep

  • 2021年4月头号恶意软件:在全球勒索软件攻击激增的同时,Dridex仍然稳居榜首

    2021 年5 月全球领先网络安全解决方案提供商 Check Point ? 软件技术有限公司 (纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research (CPR) 发布了其2021 年4 月最新版《全球威胁指数》报告。研究人员报告称,AgentTesla 首次跃居指数榜单第二位,而 Dridex 老牌木马仍然是最猖獗的恶意软件,从2 月份第七位跃升至3 月榜单榜首。 本月,针对 Windows 平台的 Dridex 木马通过 QuickBooks 恶意垃圾邮件攻击活动广泛传播?

  • 俄罗斯一男子因利用恶意软件盗取150万美元在美被判5年监禁

    据外媒报道,美国一名联邦法官于当地时间周三判处一名俄罗斯男子5年监禁,罪名是他参与了利用恶意软件窃取相当于150万美元的美国纳税人纳税申报表的阴谋。据悉,35岁的Anton Bogdanov曾是利用会计软件漏洞将退税转到自己账户的一员。据起诉书称,Bogdanov和他的同伙通过登录该软件以获取客户信息并更改收件人信息,进而将来自美国国税局(IRS)的钱转移到他们控制下的借记卡上。Bogdanov更广为人知的化名是Kusok,他在犯罪期间居住在

  • 邮件披露1.28亿iOS用户受到了2015年的XcodeGhost恶意软件影响

    由 Epic 与苹果在法庭上展开交锋期间披露的电子邮件信息可知,2015 年的时候,共有 1.28 亿 iOS 用户下载了被 XcodeGhost 恶意软件感染的应用程序。当时逃过官方检测的 XcodeGhost,旨在通过挖掘用户数据来牟利。尽管苹果很快采取了行动,但有关 XcodeGhost 攻击影响的完整细节,仍不被外界所知晓。在本周的 Epic Games 诉苹果 App Store 案件审理期间,我们终于对 XcodeGhost 黑客攻击事件的影响范围有了更清晰的了解。率先曝光这

  • 开发者发现苹果自研M1芯片存在安全性漏洞 不改设计无法修复

    据国外媒体报道,开发人员赫克托·马丁(Hector Martin)发现,苹果自研的M1芯片存在一个安全性漏洞,该漏洞允许任何两个在操作系统下运行的应用程序秘密交换数据,而无需使用内存、插槽、文件或任何其他正常的操作系统功能,这违反了操作系统的安全原则。

  • 徐州警方斩断利用第三方电商分析软件漏洞窃取个人信息产业链

    近年来,随着直播带货的兴起,覆盖的人群越来越广。当我们通过直播购物的同时,有人却在暗处觊觎着我们的个人信息。警方循线追踪,竟发现涉及多个平台内多家电商的订单数据遭“爬虫”窃取。日前,江苏徐州警方成功破获一起侵犯公民个人信息案,抓获两名利用第三方电商分析软件盗取、贩卖公民个人信息的犯罪嫌疑人,扣押数据一亿余条、作案手机四台、电脑两台,所涉数据信息覆盖全国各地。网络主播直播带货买家信息却遭“泄露”今年

  • 苹果发布macOS Big Sur 11.3.1 修复已被利用的漏洞

    除了iOS 14.5.1,苹果公司还发布了macOS Big Sur 11.3的修正性质的更新,包含对两个漏洞的安全修复,该公司称这两个漏洞可能已经在外部被利用。macOS Big Sur 11.3.1更新现在可以通过OTA的方式提供给用户。这是一个相对较小的更新,没有新增任何面向用户的功能,但它包含苹果所说的"重要安全更新"。根据苹果的安全报告页面,macOS 11.3.1修复了WebKit中的一对漏洞,这些漏洞可能允许恶意制作的网页内容导致任意代码执行。苹果表示?

  • 苹果M1芯片被爆新漏洞 但普通用户完全不需要担心

    近日,安全专家在 M1 芯片中发现了名为“M1RACLES”漏洞,是存在芯片组设计中的一个错误。该错误允许任意两款应用程序绕过常规系统功能秘密交换数据,如果不对芯片进行修复,这个漏洞是无法修复的。不过发现这个漏洞的人--逆向工程师和开发人员 Hector Martin 表示,Mac 用户并不需要担心这个漏洞,因为它基本上无法用于任何恶意的行为。Martin 甚至写了个非常长的 FAQ ,调侃“过度操作”的漏洞披露。该漏洞不能用于接管计算机或?

  • 抖音:打击恶意诱导中老年互动行为

    今日下午,抖音官方发布了《打击恶意诱导中老年互动的公告》称,为了净化平台环境,保护中老年用户利益,抖音安全中心开展“老友计划”中老年内容专项治理行动。通过关注、点赞、评论等功能与创作者互动,是用户对创作者加以鼓励,让优质内容得以更为广泛传播的方式之一。

  • 苹果修复macOS 11.4零日漏洞:可被攻击者秘密截屏或录制视频

    Apple Insider 报道称,苹果刚刚为 macOS Big Sur 11.4 修复了一个零日漏洞。早前的概念验证表明,攻击者可通过劫持现有应用程序的权限,来秘密截取屏幕画面或录制视频。率先曝光此事的 Jamf 安全研究人员称:为控制应用程序能够访问哪些系统功能,苹果特地在 macOS 中实施了“透明许可与控制”框架,但该零日漏洞还是为此类攻击敞开了大门。更糟糕的是,Jamf 指出,该漏洞似乎已在野外被积极利用。他们在研究名为 XCSSET 的 Mac ?

  • 苹果:HomePod/HomePod Mini未来通过软件更新支持无损音乐

    在最新更新的苹果支持文档中,HomePod 和 HomePod Mini 未来可通过软件更新的方式播放 Apple Music 的无损音乐。在 Apple Music 刚宣布推出无损音乐的时候,苹果表示 HomePod 和 HomePod Mini 并不支持无损音乐,但是支持杜比全景声(Dolby Atmos)。在苹果设备上的杜比全景声也被称之为空间音频(Spatial Audio),能够创造一种身临其境的三维体验,让你感觉就像是乐器围绕着你在演奏。而无损音乐则是为 Apple Music 用户提供了更

  • Adobe Acrobat与Reader爆出远程代码执行漏洞漏洞 须尽快安装补丁

    Adobe在周二发布了一系列补丁,包含12个不同应用程序的安全更新。其中一个最常见应用程序,即Adobe Reader的漏洞目前正被积极利用。据Adobe称,Adobe Acrobat和Reader的其中一个漏洞CVE-2021-28550已经在外部被利用,对Windows设备上的Adobe Reader进行了有限的攻击。了解更多细节:https://helpx.adobe.com/security/products/acrobat/apsb21-29.htmlAdobe Experience Manager、Adobe InDesign、Adobe InCopy、Adobe Genuine Serv

  • 苹果软件主管自批Mac安全:放松App Store管控会重蹈覆辙

    凤凰网科技讯 北京时间5月20日消息,苹果软件业务主管克雷格·费德里吉(Craig Federighi)周三在作证时批评了Mac系统的安全,以解释为何法官不应该按照Epic的要求强制苹果放松对iPhone、iPad应用分发的管控。费德里吉称,他在macOS被植入恶意软件方面的经验表明,如果苹果允许iPhone、iPad用户像在Mac上那样从网上或其它商店安装软件,那么iOS的安全将会被削弱。“如今,Mac上的恶意软件水平让我们无法接受,主要是因为macOS允许用?

  • 热门标签