内容导读:导航目录:1、开发者发现苹果自研M1芯片存在安全性漏洞,这种漏洞可以被修复吗?2、渗透测试工具的介绍3、M1芯片目前不支持哪些软件?开发者发现苹果自研M1芯片存在安全性漏洞,这种漏洞可以被修复吗?一位安全研究人员发现了...……
导航目录:
开发者发现苹果自研M1芯片存在安全性漏洞,这种漏洞可以被修复吗?
一位安全研究人员发现了 Apple Silicon M1 芯片的一个缺陷,它可以创建一个隐蔽通道,多个恶意应用程序可以使用该通道相互发送信息。这可以在不“使用计算机内存、套接字、文件或任何其他操作系统功能”的情况下完成,Ars Technica 引用开发人员 Hector Martin 的工作报告说。据报道,它可用于允许必须已安装的恶意应用程序在未检测到的情况下传递信息。
Martin 将该漏洞称为 M1racles。据报道,它符合计算机漏洞的定义。其官方名称为 CVE-2021-30747。好消息是,虽然 Apple 可能不希望其 M1 Mac 出现任何安全问题,但这个特定漏洞被认为“主要是无害的”。这是因为它不能被利用来感染带有恶意软件的 Mac 或窃取或以其他方式篡改存储在所述 Mac 上的数据。尽管如此,在描述该漏洞的博客文章中,Martin 指出:它违反了操作系统安全模型。您不应该能够秘密地将数据从一个进程发送到另一个进程。即使在这种情况下是无害的,您也不应该能够从用户空间写入随机 CPU 系统寄存器。
据 Martin 称,该缺陷是由 ARM CPU 中的每个集群系统寄存器引起的,其中包括基于 ARM 的 Apple Silicon 处理器。这可由 EL0 访问,这是一种为用户应用程序保留的模式,并且具有有限的系统权限。报告继续说:“寄存器包含两个可以读取或写入的位。这创建了隐蔽通道,因为集群中的所有内核都可以同时访问寄存器。”据报道,该 *** 经过一些优化,可用于实现每秒超过 1MB 的传输速率。显然,该漏洞无法使用无线软件更新来修补,而这正是 Apple 通常解决错误和其他漏洞的方式。
苹果没有回应该报道,并没有透露是否会修复其备受赞誉的 M 系列芯片的未来版本中的缺陷。据称,苹果公司已经开始开发下一代 Apple Silicon M2 芯片,该芯片可能会在今年晚些时候上市。如前所述,这并不是绝大多数用户需要担心的缺陷。尽管如此,它表明即使是 Apple 的新 Apple Silicon 也并非没有潜在的缺陷。
虽然这似乎不是一个特别令人震惊的问题,但用户应该始终保持警惕,并及时了解安全研究人员的发现。你永远不知道什么时候事情会更严重。
渗透测试工具的介绍
之一类: *** 渗透测试工具
*** 渗透测试工具是一种可以测试连接到 *** 的主机/系统的工具。通用的 *** 渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等,这些工具各有各的特点和优势。因为 *** 渗透测试是一个相对广泛的概念,所以上述工具也可以包括社会工程学渗透测试模块, *** 渗透测试模块和无线渗透测试模块。
第二类:社会工程学渗透测试工具
社会工程学渗透测试是利用社会工程学进行渗透测试,通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots,这些工具诱使用户访问特定的网站,获得用户的Cookie信息,达到渗透的目的。
第三类:网站渗透测试工具
网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时,安全工程序必须采用非破坏性的 *** 来发现目标系统中的潜在漏洞。常用的 *** 渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。
第四类:无线渗透测试工具
无线渗透测试工具是蓝牙 *** 和无线局域网的渗透测试。在进行无线渗透测试时,一般需要先破解目标 *** 的密码,或者建立虚假热点来吸引目标用户访问,然后通过其他方式控制目标系统。常见的蓝牙 *** 渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等,这些工具实现了不同的功能,可以让安全工程师通过各种方式进行无线渗透测试。
M1芯片目前不支持哪些软件?
M1芯片目前不支持哪些软件官方并无明确声明(截至2021年11月3日)。
M1 芯片于2020年11月11日推出,是 Apple 首款专为Mac打造的芯片,拥有格外出色的性能、众多的功能,以及令人惊叹的能效表现。M1 也是 Apple 首款采用 5 纳米制程打造的个人电脑芯片,封装了 160 亿个晶体管。
产品介绍:
M1 芯片是苹果公司研发的之一款专为 Mac 设计的芯片。M1 芯片专门针对 Mac 系统在小尺寸和高能效上的要求而优化。作为一款 SoC 芯片,M1 采用统一内存架构。M1 也是 Apple 首款采用 5 纳米制程打造的个人电脑芯片,封装了 160 亿个晶体管。
M1 配备了个人电脑集成显卡;它的 Apple 神经 *** 引擎带来了更好的机器学习性能。得益于此,M1 芯片将中央处理器速度提升至更高 3.5 倍,将图形处理器速度提升至更高 6 倍,将机器学习的速度提升至更高 15 倍,而且在实现这一切的同时,还将电池续航时间更高提升至上一代 Mac 机型的 2 倍。
M1 将这些技术统统整合在同一块 SoC 芯片,将集成能力提升至新的高度,带来更强大的性能和能效。M1 芯片还采用了统一内存架构,这是一种全整合定制模块,将一切都融入同一个高带宽、低延迟的内存池中。因此所有的 SoC 技术都可以访问同样的数据。