苹果M1芯片被曝漏洞，不对芯片进行重新设计就无法消除

　　5月31日消息，开发者赫克托马丁（HectorMartin）日前表示，苹果M1芯片的这一漏洞能够让任意两个在操作系统下运行的应用程序秘密交互数据，而无需使用内存、插槽、文件或任何其他正常的操作系统功能，这违反了操作系统的安全原则。
　　马丁补充说，该漏洞完全被植入苹果M1芯片，如果不对芯片进行重新设计，就无法修复。马丁说，我给苹果产品安全部门发了一封电子邮件，他们承认M1芯片存在这一漏洞，并将其编号为CVE202130747。事实上，还没有人在实际中发现这个漏洞的恶意用途。此外，在每一个操作系统中，你已经有一百万个辅助通信渠道可以使用只要应用程序或系统不合作，就无法通过秘密渠道泄露数据。
　　他表示，该漏洞主要是无害的，因为它不能被用来感染Mac电脑，也不能被漏洞或恶意软件用来窃取或篡改存储在电脑上的数据。但是漏洞意味着什么？毫无疑问，这是第一个被发现的能影响苹果AppleSilicon芯片设备的安全漏洞。最主要的是，这个漏洞可以轻易调取利用原本不属于App的权限。通常，苹果的macOS、iOS终端设备对于App的权限，都是进行了严格的限制的，安全和隐私也是最令果粉称道之处。通过这个漏洞，攻击者完全可以绕过这些限制措施，实现越权访问，读取用户设备上相册、通讯录，甚至是账号密码等隐私数据。而且漏洞影响的设备，也不少。
　　其实M1MacBook2020（macOSBigSur11。0。1）、iPhone12Pro（iOS14。2）、iPadPro（iOS14。2）都存在这个漏洞。该漏洞也同样影响以前发布的设备，包括基于Intel芯片的MacBook，以及其它可以从AppStore安装App的苹果设备。
　　这个漏洞牵涉竟然如此之广，看来这波苹果确实是大意了。不过，果粉朋友们倒不要过分担心。一方面，腾讯安全玄武实验室是全球顶尖的安全实验室，能发现漏洞也是实力使然；另一方面，按照江湖规矩，在消息曝光前，玄武实验室早已将漏洞技术细节报告给了苹果安全团队。所以，恐慌完全没有必要，但也需要战术上重视，及时更新安全补丁和更新系统。
　　据悉，自2005年起，苹果就与英特尔合作开发Mac处理器。然而，在2020年的全球开发者大会（WWDC）上，苹果公司公布了自研芯片的计划。苹果2021春季发布会上，苹果推出了新款iMac一体机，这款产品配备了苹果的自研芯片M1。而在搭载M1芯片的iMac问世之前，苹果已经在销售搭载M1芯片的MacBookAir、MacBookPro和Macmini，以减少对英特尔的依赖。