O chip M1 da Apple revitalizou sua linha de Mac, mas um desenvolvedor descobriu uma falha eles dizem que está “incorporado aos chips de silício da Apple e não pode ser consertado sem uma nova revisão de silício”. Provavelmente não há necessidade de se preocupar, pois o mesmo pesquisador diz que o impacto desta falha é insignificante.
A exploração permite que dois aplicativos passem dados entre eles sem o uso de arquivos, memória ou qualquer outro formas regulares de troca de dados em um sistema operacional, diz Hector Martin, o desenvolvedor que encontrou a falha. Pode até passar coisas entre usuários e entre níveis de privilégio.
Vídeos recomendados
Martin alerta que esse defeito faz parte de todos os chips de silício da Apple e não pode ser remediado sem que a Apple resolva o problema em futuros designs de silício. Em outras palavras, a Apple não pode simplesmente lançar um patch ou fazer com que os usuários atualizar seus Macs para consertar as coisas. E como os chips do iPhone também são baseados no Apple Silicon, eles também são afetados (embora a App Store da Apple deva eliminar automaticamente os aplicativos que usam essa exploração, diz Martin).
Relacionado
- iMac de 27 polegadas: tudo o que sabemos sobre o iMac maior e mais poderoso da Apple
- O próximo MacBook Air da Apple pode ser um grande passo em frente
- Veja por que o chip M3 MacBook da Apple pode destruir seus rivais
Não há necessidade de entrar em pânico
Ainda assim, Martin tem o cuidado de explicar que os riscos para os usuários comuns são mínimos. Em uma seção de perguntas e respostas em seu site dedicada à exploração, Martin descreve exatamente o que ela pode ou não fazer:
O malware pode usar esta vulnerabilidade para assumir o controle do meu computador?
Não.
O malware pode usar esta vulnerabilidade para roubar minhas informações privadas?
Não.
O malware pode usar essa vulnerabilidade para me enganar?
Sim. Quero dizer, também poderia fazer você rolar sem usá-lo.
Isso pode ser explorado a partir de JavaScript em um site?
Não.
Então, o que ele pode ser usado para fazer? As empresas de publicidade poderiam potencialmente usar isso para contornar as regras da Apple. proteções de rastreamento entre aplicativos, mas isso é tudo, diz Martin. Ele é direto sobre seus usos maliciosos: “Na verdade, ninguém vai encontrar um uso nefasto para essa falha em circunstâncias práticas”.
Na verdade, Martin diz que todo o propósito de seu site é “[zombar] de como os relatórios de vulnerabilidade de clickbait da infosec se tornaram ridículos ultimamente. Só porque tem um site chamativo ou virou notícia não significa que você precisa se preocupar.”
Portanto, se você possui um Mac M1, não precisa entrar em pânico. A Apple está ciente do bug e provavelmente está trabalhando em uma correção, mas é improvável que essa exploração cause qualquer tipo de interrupção generalizada. Como explica Martin, os malfeitores têm muitas outras maneiras mais eficientes de causar problemas. Obtendo um aplicativo antivírus em seu Mac e exercitar o bom senso ajudará muito a mantê-lo protegido.
Recomendações dos Editores
- O iMac M3 de 32 polegadas da Apple pode estar enfrentando mais um atraso
- Tem um iPhone, iPad ou Apple Watch? Você precisa atualizá-lo agora
- Apple M2 Ultra: tudo o que você precisa saber sobre o chip mais poderoso da Apple
- Os próximos MacBooks e iPads da Apple podem estar com sérios problemas
- A Apple pode estar lutando com seus próximos chips Mac – eis por que isso é importante
Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.