В чипе Apple M1 нашли аппаратную уязвимость — её нельзя использовать вредоносно и можно исправить только на заводе Статьи редакции

Это не баг, это фича ©

Я Вам как программист скажу, нафиг никому ненужная уязвимость. Ждём новые. Эта не о чём.

Есть жесткий диск, он медленный. Поэтому сделали оперативную память, которая хранит нужные для текущих рассчетов данные(там на самом деле и бинарный код приложения лежит, много чего). Но оперативная память тоже не очень быстрая. Для того, чтобы все работало быстро у процессора есть регистры. В эти регистры можно как программно писать/читать данные(результат вычислений), так и загружать данные из оперативной памяти. Плюс там всякие кэши, но это не важно в данном случае. Есть различные техники, которые позволяют одному процессу в одно и тоже время единолично оперировать регистром на одном ядре. Другой процесс в этот же момент времени не может записать/прочитать в этот регистр ничего. Apple решил как бы упростить себе жизнь при разработке виртуализации и где-то при разработке чипа ошибся. Получилось так, что регистр s3_5_c15_c10_1(на самом деле для процессора он называется по-другому, это понятное для человека обозначение. С регистрами вообще все сложно, если глубоко копать, их очень много внутри) появилась возможность записать и считать 2 бита разными процессами. Чувак думал, что это работает только на одном ядре, но оказалось, что внутри одного кластера, т.е. между ядрами эти значения так же доступны. Теоретически если два процесса захотят, они могут незаметно через этот регистр обмениваться данными. Другие процессы, например, браузер к этому регистру не обращаются и не пишут туда данные, поэтому своровать данные у клиента не получится. Уявзимостью это называется потому, что позволяет обходить привелегии, а не потому что можно своровать сенсивити данные.

Краткое содержание:

— Два запущенных в системе приложения теоретически могут обмениваться данными по тайному каналу
— Чтобы как-то использовать это в злонамеренных целях, нужно, чтобы оба они были от злоумышленников
— И если вы окажетесь в такой ситуации, то ваша проблема не в тайном канале. Ваша проблема в том, что вы запустили два приложения от злоумышленников. Они и с общением по обычным каналам могут натворить делов, новый тут ничего толком не меняет. 
— Поэтому насчёт этой уязвимости не парьтесь, просто как раньше не стоило устанавливать сомнительную хрень, так и теперь не стоит

О факторе неопределенности в нашей бренной жизни

судя по описанию, для этого приложения должны скооперироваться - т.е. без внесения изменений в код файрвола ты это не сделаешь

Это сможет сделать только Эппл

Речь о двух приложениях, и обмене.
Это значит, что если приложение делиться не будет, то обмена не произойдёт.

А вот например Мессенджер WhatsApp и Мессенджер Фейсбук, смогут перекидывать друг-другу данные. Но, опять же, зачем, если алгоритм Фейсбук и так черпает всю информацию, анализирует

Нет, доступ к фаерволу не получаем. Фаервол получает всего лишь возможность общаться с твоим зловредом с другой учётки, но нафига ему это надо если он легитимный? Обмен данными не равно возможность выполнять код 

О чем вы?

Эппл против слежки и закручивает винты Цукербергу, они абсолютно не поддерживают передачу данных третьим лицам и обмен между приложениями. Это новая политика Фейсбук, но она нарушает политику устройств на котором Фейсбуке работает

Что ж хорошего, если приложение с низким уровнем привилегий, читает данные приложения запущенного под рутом?

Если вы вводите банковские данные, вы уже доверяете этому приложению. Это же не изъятие информации, а обмен. 🤣

Воздух сотрясают, ничего не случилось.
Верьте тем же кому и раньше.

Возможно и неслучайность. Бог знает что они задумали.

Случайности не случайны © Угвей

Много у вас на маке стоит АНБшного софта? 

Если два приложения уже проникли в систему по самые помидоры, не вижу особых новых проблем из-за того что они (например) шэрят память 

Везде есть ошибки. Интел хэйтят за отсталый тех процесс и пиздабольские рекламные кампании, про уязвимости все быстро забыли 

Такой хуйни как М1? )

Инсульта жопы тебе. 

Уважаемый бот, где нужно купить премиум аккаунт, чтобы не видеть вашу рекламу?

“исправить или даже заменить автомобиль“

- Берём количество выпущенных машин - А, умножаем на вероятную долю машин с неисправностями - B, и умножаем произведение на стоимость урегулирования вопроса без суда - С.
A на B на C равно X Если X меньше затрат на доработку, возврата не будет.
- И часто случаются такие аварии?
- Вы и представить не можете.
- В какой компании вы работаете?
- В крупной.

(c) рассказчик, бойцовский клуб

Одна ошибка в автомобиле, многократно опаснее для водителя и окружающих, чем ошибки много ошибок в процессоре...