M1RACLES: An Apple M1 Vulnerability

M1RACLES (CVE-2021-30747) is a covert channel vulnerability in the Apple Silicon “M1” chip. Executive Summary A flaw in the design of the Apple Silicon “M1” chip allows any two applications running under an OS to covertly exchange data between them, without using memory, sockets, files, or any other normal operating system features. This works between processes running as different users and under

[iqm]

「Honestly, I just wanted to play Bad Apple!! over an M1 vulnerability.」草

[ockeghem]

M1RACLES (CVE-2021-30747)の特設サイト。英語だけどFAQだけでも読んでおくとよいと思います。

[urtz]

唐突に何の脈絡もなく始まるBadApple

[itchyny]

“CVE-2021-30747”

[dreadbull]

楽しくハッキングしてるのが伝わってくる

[mynz]

“advertising ”

[stefafafan]

ちゃんと内容を読んでコメントしよう “If you've read all the way to here, congratulations! You're one of the rare people who doesn't just retweet based on the page title”

[dltlt]

「待って……うわぁ。 ゲーム開発者が同期プリミティブに使用しようとしてますね。 しないでください。 呪われたコードはもう世界にあふれてます。 そういうことをしない。 やめて。ノオオオオオォオォォォ！！」

[muchonov]

FAQにある通り、そう憂慮しなくてもよさそう。実行には2つの悪意あるプロセスが既に動作している状態が必要で、それなら他の方法でいくらでもクロスプロセス通信できる。「これを使わないと突けない脆弱性」ではない

[bopperjp]

CPUを設計したメーカが一度は通る道？