M1RACLES: Apple M1 Exposed To Covert Channel Vulnerability - Phoronix

M1RACLES: Apple M1 Exposed To Covert Channel Vulnerability Written by Michael Larabel in Linux Security on 26 May 2021 at 05:40 AM EDT. 26 Comments Apple's shiny new in-house M1 Arm chip is the latest processor challenged by a security vulnerability. The "M1RACLES" vulnerability was made public today as a covert channel vulnerability by where a mysterious register could leak EL0 state. The M1RACLE

[millfi]

Asahi LinuxのチームがM1チップの脆弱性をついてBad Apple!を流すのギャグセン高くて好き

[Akkiesoft]

検証動画の8割ただBadAppleでワロタ

[muchonov]

EL0でアクセス可能なARMシステムレジスタs3_5_c15_c10_1を介して、userや特権レベルに関係なく任意のプロセス同士が2ビットの情報をR/Wでやりとり可能。特権昇格攻撃の一種なんだろうけど、直ちに悪用するのは難しそう

[rjj]

再現動画が途中からただのBad Apple!!だった。

[nezuku]

脆弱性の名前付けにて単語遊びの要求レベル依然高いなぁって＞「「M1」RACLES」 / 2bit幅の任意のプロセスがやり取りできる穴を見つけた発端は何だろう

[castaneai]

bad apple