डेवलपर ने Apple M1 चिप डिवाइस में भेद्यता का पता लगाया
नए M1 CPU वाले Apple उपकरणों में एक भेद्यता है जो दो या दो से अधिक दुर्भावनापूर्ण ऐप्स को एक-दूसरे के साथ जानकारी साझा करने का कारण बन सकती है।
इसके अनुसार टॉम का हार्डवेयर, दोष एक गुप्त चैनल बना सकता है-एक संचार चैनल जिसका उपयोग सुरक्षा नीति का उल्लंघन करने वाली जानकारी को स्थानांतरित करने के लिए किया जा सकता है। ऐसा करने पर, दुर्भावनापूर्ण ऐप्स आसानी से पता लगाए बिना डेटा साझा कर सकते हैं।
एंटोनियो मासिएलो / योगदानकर्ता
डेवलपर हेक्टर मार्टिन ने भेद्यता के बारे में लिखा (डब CVE-2021-30747) विस्तृत पोस्ट में, इसे हानिरहित के रूप में लेबल करना। चूंकि इसका उपयोग मैक को संक्रमित करने के लिए नहीं किया जा सकता है। फिर भी, मार्टिन ने कहा कि दुर्भावनापूर्ण ऐप्स की संभावना परेशान कर रही है।
"आपको गुप्त रूप से एक प्रक्रिया से दूसरी प्रक्रिया में डेटा भेजने में सक्षम नहीं होना चाहिए। और इस मामले में हानिरहित होने पर भी, आपको उपयोगकर्ता स्थान से यादृच्छिक सीपीयू सिस्टम रजिस्टरों को लिखने में सक्षम नहीं होना चाहिए, "मार्टिन ने अपने पोस्ट में लिखा था।
यह ध्यान रखना महत्वपूर्ण है कि मैलवेयर इस भेद्यता का उपयोग कंप्यूटर पर कब्जा करने या उपयोगकर्ता की निजी जानकारी चुराने के लिए नहीं कर सकता है। इसके बजाय, मार्टिन ने कहा कि खतरा आ सकता है यदि आपके कंप्यूटर पर पहले से ही मैलवेयर है, क्योंकि मैलवेयर तब आपके कंप्यूटर पर अन्य मैलवेयर के साथ संचार कर सकता है।
मार्टिन ने अपने पोस्ट में कहा, "ईमानदारी से, मैं उम्मीद करता हूं कि विज्ञापन कंपनियां अपराधियों से ज्यादा क्रॉस-ऐप ट्रैकिंग के लिए इस तरह की चीजों का दुरुपयोग करने की कोशिश करेंगी।"
यह ध्यान रखना महत्वपूर्ण है कि मैलवेयर इस भेद्यता का उपयोग कंप्यूटर पर कब्जा करने या उपयोगकर्ता की निजी जानकारी चुराने के लिए नहीं कर सकता है।
Apple ने आधिकारिक तौर पर धब्बेदार भेद्यता या इसे कैसे पैच किया जाए, इस पर टिप्पणी नहीं की है। लाइफवायर ने टिप्पणी के लिए कंपनी से संपर्क किया, लेकिन हमें अभी तक कोई प्रतिक्रिया नहीं मिली है।
M1 Mac उपयोगकर्ता वैसे भी निश्चिंत हो सकते हैं, क्योंकि Apple का कहना है कि M1 चिप वाले नवीनतम 2021 iMac डिवाइस पिछले iMacs की तुलना में बेहतर सुरक्षा प्रदान करते हैं। के मुताबिक Apple प्लेटफ़ॉर्म सुरक्षा गाइड, M1 चिप चलाने वाले Mac अब उसी स्तर की सुरक्षा का समर्थन करते हैं जो iOS डिवाइस प्रदान करते हैं। एप्पल ने कहा M1 चिप मैलवेयर के लिए कठिन बनाता है या दुर्भावनापूर्ण वेबसाइटें आपके Mac का शोषण करने के लिए।