苹果M1芯片被爆新漏洞 但普通用户完全不需要担心

[[401966]]

Martin 甚至写了个非常长的 FAQ ，调侃“过度操作”的漏洞披露。该漏洞不能用于接管计算机或窃取私人信息，也不能从网站的Javascript中被利用。马丁指出，它可以被用来“rickroll”(恶作剧)某人，但有很多其他方法可以做到这一点。

Martin 写道：“如果你的电脑上已经感染了恶意软件，这个恶意软件可以以一种意想不到的方式与你电脑上的其他恶意软件沟通”。但是，恶意软件有很多方式进行通信，完全用不到这个漏洞。

Martin 继续说道：“真的，在现实环境下，没有人会真正为这个缺陷找到邪恶的用途。此外，在每个系统上，已经有一百万个侧面通道可以用于合作的跨进程通信(例如缓存的东西)。秘密通道不能从不合作的应用程序或系统中泄露数据。事实上，这个问题值得重复。秘密渠道是完全无用的，除非你的系统已经被破坏”。

换句话说，最坏的情况是，用户系统上的恶意软件可以利用这个漏洞来相互通信。等到Mac电脑受到这种损害时，很可能攻击者反正也不需要使用它。尽管不是一个严重的缺陷，该漏洞仍然是一个漏洞，因为 "它违反了操作系统的安全模式"。

至于为什么存在这个漏洞，马丁说一个苹果工程师犯了一个错误。更具体地说，苹果 "决定通过删除一个强制性功能来破坏ARM规范，因为他们认为他们永远不需要在macOS上使用这个功能"。据报道，通过删除该功能，苹果公司使现有的操作系统更难缓解它。