M1racles - Zero Day Lücke im M1 Prozessor

[Jan Gruber]

Jan Gruber
Zero Day Lücken bei Prozessoren sind keine Seltenheit, viele erinnern sich sicher an Meltdown und Spectre. Offenbar ist auch Apple nicht vor solchen Fehlern sicher - so wurde die Sicherheitslücke M1racles kürzlich bekannt.

Sicherheitsforscher Hector Martin offenbar die Lücke auf einer eigenen Webseite und in einem YouTube-Video. Einfach gesagt ist es möglich das Apps untereinander Daten austauschen - ohne dass das System davon Kenntnis erhält.

[su_youtube_advanced url="https://www.youtube.com/watch?v=hLQKrEh6w7M"]
M1racles schwer auszunutzen


Um den Fehler effektiv auszunutzen, zu können müssen aber einige Voraussetzungen erfüllt werden. So müssen gleich zwei Schadprogramme auf dem System bereits laufen. Werbetreibende könnten versuchen den Fehler zu nutzen um User über mehrere Anwendungen hinaus zu tracken. Auch Hector Martin gibt an, dass es wenig Grund zu Sorge gibt.
Nicht patchbarer Fehler?


Es bleibt abzuwarten ob Apple die Lücke schließen kann. Es wird davon ausgegangen, dass der Fehler im Design des M1 an sich liegt. So könnte nur ein Redesign helfen. Oft ist Apple aber in der Lage softwareseitige Workarounds zu finden, so wurde einst auch Meltdown und Spectre "behoben", wenn auch mit Einbußen.

Via M1racles und YouTube
Coverbild via M1racles

Den Artikel im Magazin lesen.

 

[Mitglied 87291]

Lücken in Prozessoren sind nicht nur bei Intel verbreitet. Apple hat hier schon einige Male Probleme gehabt, der letzt große bekannte Fehler war checkm8, welcher in allen Prozessoren der 2011er-2017er iPhones vertreten war.

Von daher, nichts neues an der Front.

 

[Mitglied 231919]

Um den Fehler effektiv auszunutzen, zu können müssen aber einige Voraussetzungen erfüllt werden. So müssen gleich zwei Schadprogramme auf dem System bereits laufen. Werbetreibende könnten versuchen den Fehler zu nutzen um User über mehrere Anwendungen hinaus zu tracken. Auch der Hector Martin gibt an, dass es wenig Grund zu Sorge gibt.

Das hier ist die entscheidende Passage. Insofern: ruhig Blut.

 

[Butterfinger]

Auch der Hector Martin gibt an, dass es wenig Grund zu Sorge gibt.

Die Betonung liegt auf „der“ .

 

[ottomane]

Die wichtigste Zeile auf der Homepage von Hector Martin:

"Should you be worried? Probably not."

Weiterarbeiten.

 

[Jan Gruber]

Die Betonung liegt auf „der“ .

Ups Geändert sry

Die wichtigste Zeile auf der Homepage von Hector Martin:

"Should you be worried? Probably not."

Weiterarbeiten.

Steht ja auch in meinem Artikel so