M1racles – Zero Day Lücke im M1 Prozessor

Zero Day Lücken bei Prozessoren sind keine Seltenheit, viele erinnern sich sicher an Meltdown und Spectre. Offenbar ist auch Apple nicht vor solchen Fehlern sicher – so wurde die Sicherheitslücke M1racles kürzlich bekannt.

Sicherheitsforscher Hector Martin offenbar die Lücke auf einer eigenen Webseite und in einem YouTube-Video. Einfach gesagt ist es möglich das Apps untereinander Daten austauschen – ohne dass das System davon Kenntnis erhält.

M1racles schwer auszunutzen

Um den Fehler effektiv auszunutzen, zu können müssen aber einige Voraussetzungen erfüllt werden. So müssen gleich zwei Schadprogramme auf dem System bereits laufen. Werbetreibende könnten versuchen den Fehler zu nutzen um User über mehrere Anwendungen hinaus zu tracken. Auch Hector Martin gibt an, dass es wenig Grund zu Sorge gibt.

Nicht patchbarer Fehler?

Es bleibt abzuwarten ob Apple die Lücke schließen kann. Es wird davon ausgegangen, dass der Fehler im Design des M1 an sich liegt. So könnte nur ein Redesign helfen. Oft ist Apple aber in der Lage softwareseitige Workarounds zu finden, so wurde einst auch Meltdown und Spectre „behoben“, wenn auch mit Einbußen.

Via M1racles und YouTube
Coverbild via M1racles