首页 > 业界 > 关键词  > 漏洞最新资讯  > 正文

开发者发现苹果自研M1有巨大漏洞:不改设计无法修复

2021-05-31 15:14 · 稿源: 快科技

对于苹果自研的M1处理器,现在有开发者发现,其有巨大的漏洞,严重到如果苹果不修改设计就无法修复的地步。

据国外媒体报道,开发人员赫克托马丁(Hector Martin)发现,苹果自研的M1芯片存在一个安全性漏洞,该漏洞允许任何两个在操作系统下运行的应用程序秘密交换数据,而无需使用内存、插槽、文件或任何其他正常的操作系统功能,这违反了操作系统的安全原则。

马丁将这一漏洞称为M1RACLES。他表示,该漏洞主要是无害的,因为它不能被用来感染Mac电脑,也不能被漏洞或恶意软件用来窃取或篡改存储在电脑上的数据。

马丁还表示,该漏洞完全被植入苹果M1芯片,如果不对芯片进行重新设计,就无法修复这一漏洞。

据悉,自2005年起,苹果就与Intel合作开发Mac处理器。然而,在2020年的全球开发者大会上,苹果公司公布了自研芯片的计划,而接下来他们还会有M2,甚至更强的处理器推出。

举报

  • 相关推荐
  • 微信宣布治理恶意外部链接:6类违规内容将遭限访

    微信安全中心发布公告,宣布将严打平台内传播的欺诈、色情、赌博、违规直播等违规内容,以及利用第三方服务或漏洞生成的恶意链接。平台将持续监控并核查违规内容,一经核实将依据法律法规及平台协议严肃处理。针对六类非法外部链接采取限制访问措施,包括诈骗、色情、赌博、违规直播、服务被滥用及第三方漏洞链接。微信提醒用户提高警惕,仔细甄别信息来源,切勿轻信陌生链接,避免在不明确网站上填写敏感信息,以防个人信息泄露造成损失。

  • 工程师变身AI“指挥者”,吉利与阿里云的软件开发变革实验

    1975年,IBM工程师Fred Brooks在《人月神话》中指出软件工程的核心难题:系统与团队规模增长会导致复杂度指数级上升,且“没有银弹”能单一提升生产力。如今汽车行业正经历软件史上最大挑战,吉利汽车软件人员占比从不足10%跃升至40%,智能汽车代码量超亿行。面对异构系统协同、安全标准严苛等难题,吉利与阿里云通义灵码深度合作,通过AI生成代码(占比超30%)、代码审查测试等,提升开发效率20%,并探索用AI破解遗留系统维护、知识传递等痛点。工程师角色正从“执行者”转向“AI指挥官”,未来或实现从需求到交付的全流程自动化协同。

  • 连续六年AAA!兴财科技荣获“中国软件诚信示范企业”称号

    在2025中国软件高质量发展大会上,北京兴财信息科技公司凭借卓越信誉和综合实力,连续六年获评软件行业信用AAA级,被认定为“中国软件诚信示范企业(2025-2028年)”。该公司深耕政务数字化,以人工智能大模型技术推动业财一体化管理,打造行业垂直模型,服务覆盖中央及地方政府部门,辐射超百万企事业单位及亿万农户。诚信经营三十余年,成为其数字化转型的核心竞争力。

  • 美团“屏蔽恶意用户”功能正式上线:骑手365天内最多可屏蔽2名用户

    美团骑手App于11月2日全面上线“屏蔽恶意用户”功能,骑手在遭遇辱骂、骚扰等不当行为后,可上传录音、录像等凭证申请屏蔽该用户,屏蔽有效期一年。每名骑手最多屏蔽2名用户,期满自动解除。平台通过多种配送模式和补贴机制确保订单正常送达,同时兼顾用户体验。此举响应了骑手对公平与尊重的诉求,专家认为赋予劳动者更多选择权有助于保障各方权益。

  • 王自如称买超薄手机苹果一定是最佳选:安卓都是缝合怪 不如苹果

    日前,ZEALER创始人王自如开启直播,谈到最近受关注的超薄手机话题。 王自如认为,如果选择超薄手机,苹果一定是最佳选,他不信安卓哪个厂商能比苹果做的好。 他指出,做超薄手机要把电池做好,就需要在芯片、主板,包括整个内部空间的极致设计上,要有非常深的经验,以及非常好的基础才可以。 安卓这个空间,因为大家都是缝合怪,对不对,都是从这买芯片,从�

  • 软件定义汽车的质量革命:AI Agent如何终结座舱OTA的“路测噩梦”

    在“软件定义汽车”浪潮下,智能汽车竞争核心转向座舱体验、ADAS功能及OTA迭代质量。然而,传统软件测试模式成本高、耗时长,难以覆盖复杂场景,易导致漏洞。AI驱动的“无人测试”通过大模型与智能体技术实现三大突破:需求自主解析与测试规划、GUI自主探索与自愈维护、智能诊断与根因分析。这将催生“人机协同”新范式,测试工程师角色转向质量策略师。到2027年,超80%企业将集成AI测试工具,汽车行业2025年成为转型关键节点。

  • 告别档案管理烦恼!微柏软件电子档案管理,共赴数字化新未来

    微柏软件电子档案管理系统通过结构化数据与全文检索实现文件快速定位,借助线上协同与数据联动保障跨部门信息流转顺畅,并通过电子文件同步归档与四性检测确保档案真实完整。系统已应用于深中通道等国家重大工程,成功实现无纸化、协同化管理,并获国家档案局优秀科技成果奖,为工程档案数字化提供全流程解决方案。

  • 抖音电商erp系统为什么选择快麦ERP?抖音电商erp软件选快麦erp好吗

    随着抖音电商快速发展,抖音电商ERP系统应运而生,成为商家高效运营的关键工具。该系统专为抖音平台定制,集成订单管理、库存管理、物流跟踪和数据分析等功能,帮助优化业务流程、提升运营效率。快麦ERP作为优质选择,深耕电商领域多年,具备稳定性和数据安全性,支持与抖音平台无缝对接,自动获取订单、一键发货,大幅提高订单处理效率。其智能库存监控和数据分析功能助力商家科学决策,适用于各类规模商家,是实现业务持续增长的可靠伙伴。

  • 苹果回应输入法宁死不屈:具备记忆功能与学习机制

    近日苹果自带输入法因体验问题再登热搜,用户集中吐槽其“宁死不屈”的倔强表现:输入部分词汇需反复手动选字,甚至被果粉自嘲“用iPhone后骂人从未赢过”。苹果客服回应称,默认输入法具备记忆功能,用户高频词汇会通过键盘词典实现首字母联想加载。该词典为互联网动态更新,但以常见内容为主,生僻词或诗词可能未被收录。同时补充说明键盘词典会基于用户习惯持续学习优化,初期体验可能不佳,但长期积累后流畅度将显著提升。

  • 微信小程序将在iOS端支持接入虚拟支付 苹果抽成15%

    微信宣布小程序将在iOS端支持虚拟支付,标志着其在苹果平台发展进入新阶段。微信欢迎苹果对开发者的支持,并对苹果推出的小程序合作伙伴计划持积极态度。该计划将符合条件的iOS小程序内购佣金率从30%降至15%,旨在平衡平台与开发者利益。苹果与腾讯就微信小程序内购分成达成共识,此举将增加开发者收入、丰富平台内容,为用户带来更优质体验,同时为行业处理平台与开发者关系提供新范本。

今日大家都在搜的词: