TOP

2021年9月24日 | テクノロジー

macOSベータからMacbook Pro 14/16インチの解像度が見つかる!M1Xチップモデルか

2021年9月24日にAppleが公開した「macOS Monterey」のベータ版から既存のMacシリーズにはないディスプレイ解像度が見つ...

2021年9月24日 | テクノロジー

2023年モデルiPhoneはUSB-Cポートとなる!EUが改正法案でUSB-Cへ統一へ

2021年9月24日に欧州連合であるEUの執行機関である欧州委員会が、EU圏内で販売されるスマートフォンなどの充電機器の端子について、今後は...

2021年9月23日 | テクノロジー

Microsoft、Surface Duo 2を正式発表!5Gや3眼カメラを搭載へ

2021年9月24日にMicrosoftが、「Surface Duo 2」を正式発表したことが明らかとなりました。   ...

2021年9月23日 | テクノロジー

Microsoft、Surface Go 3を発表!Pro XモデルはWindows 11搭載モデルも

2021年9月24日にMicrosoftが、「Surface Go 3」を正式発表したことが明らかとなりました。   ...

2021年9月23日 | テクノロジー

Microsoft、Surface Laptop Studioを発表!フラグシップモデルへ変化

2021年9月24日にMicrosoftが、フラグシップモデルとして「Surface Laptop Studio」を発表したことが明らかとな...

2021年9月23日 | テクノロジー

Microsoft、Surface Pro 8(サーフェスプロ8)を発表へ

2021年9月24日にMicrosoftが、新しいSurface Proとして「Surface pro 8(サーフェスプロ8)」を発表したこ...

2021年5月27日

M1チップに修正不可能な脆弱性が指摘される

2021年5月27日にAppleが新製品に採用している「M1」チップにて、Linux移植作業を実施している研究者から修正不可能な脆弱性があると指摘されていることが明らかとなりました。

 

M1チップへ脆弱性指摘される

2021年5月27日にM1チップを搭載しているMacへLinuxの移植を行っている研究者から脆弱性の指摘をされていることがわかりました。

 

 

Appleが新製品に採用している「M1」チップは、MacbookシリーズからiMac、新型iPad Proにも採用されている構成のARMプロセッサとなります。

 

Linuxは、すでにARMプロセッサに対応していることから、M1チップ搭載MacへLinuxの移植は論理的には可能となっております。

(Raspberry Pi OSもARMプロセッサで動くLinux OSとなります。)

 

そして、Linuxの移植作業を行っている研究者が「悪用される可能性は極めて低いが、M1チップには修正不可能な脆弱性が存在すると報告していることがわかりました。

 

M1チップの設計上の欠陥か

研究者によると、M1チップには設計上の欠陥があるようです。

 

欠陥内容は、任意の2つのアプリが、メモリやスレッドなどを使用せずに密かにデータのやり取りができると報告しております。

 

これにより、異なるユーザーが、異なる権限で実行されているプロセスを動作させることができ、データをやり取りするための隠れたチャンネルを作成することが可能だと報告されております。

 

この問題を解決するためには、M1チップを作り直すしか無いと研究者はコメントしております。

 

脆弱性が悪用される可能性は低い

悪用される可能性は低いため、脆弱性ではありますが、悪用される可能性は低いと評価しております。

 

ハッカーに悪用されても、広告配信におけるトラッキングに利用される程度でシステム破壊のような大規模な攻撃には至らないのではないか?と分析しております。

 

また、解説ページにある質疑応答にて、「この脆弱性はA14 Bionicにも同様である。しかし、研究者自身はiOSでどのように動作するかまでは確認していない」と回答している。

 

さらにmacOSだけではなく、バージョン5.13以降のLinuxも影響を受けるとコメントしております。

 

なお、研究者はAppleに対して脆弱性を報告済みとコメントしております。

[M1RACLES]

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)

Now Loading...

Now Loading...