Il existe une nouvelle vuln\u00e9rabilit\u00e9 appel\u00e9e MIRACLES, attribu\u00e9e comme identifiant CVE-2021-30747, affectant la puce Apple Silicon Mi.<\/p>\n
Cette faille nouvellement d\u00e9couverte permet \u00e0 deux applications ex\u00e9cut\u00e9es sur un syst\u00e8me d’exploitation d’\u00e9changer les donn\u00e9es entre elles sans avoir besoin de m\u00e9moire, de sockets, de fichiers ou de toute autre fonctionnalit\u00e9 normale du syst\u00e8me d’exploitation.<\/p>\n
Selon l’avis officiel de MIRACLES, les processus ex\u00e9cut\u00e9s en tant qu’utilisateur diff\u00e9rent et sous diff\u00e9rents privil\u00e8ges pourraient permettre de cr\u00e9er un canal secret pour l’\u00e9change clandestin de donn\u00e9es.<\/p>\n
\u00abLe registre syst\u00e8me ARM cod\u00e9 en s3_5_c15_c10_1 est accessible depuis EL0, et contient deux bits impl\u00e9ment\u00e9s qui peuvent \u00eatre lus ou \u00e9crits (bits 0 et 1). Il s’agit d’un registre par cluster auquel tous les c\u0153urs d’un cluster peuvent acc\u00e9der simultan\u00e9ment. Cela en fait un canal secret \u00e0 deux bits que tout processus arbitraire peut utiliser pour \u00e9changer des donn\u00e9es avec un autre processus coop\u00e9rant \u00bb, a d\u00e9clar\u00e9 Asahi Linux.<\/p>\n
En outre, une paire de processus malveillants peut cr\u00e9er un canal bas\u00e9 sur l’\u00e9tat \u00e0 deux bits via le protocole d’horloge et de donn\u00e9es et ce canal pourrait permettre aux processus d’\u00e9changer une quantit\u00e9 arbitraire de donn\u00e9es.<\/p>\n
\u00abLes API d’affinit\u00e9 de c\u0153ur de processeur peuvent \u00eatre utilis\u00e9es pour garantir que les deux processus sont planifi\u00e9s sur le m\u00eame cluster de c\u0153ur de processeur\u00bb, explique l’avis.<\/p>\n
Les vuln\u00e9rabilit\u00e9s CVE-2021-30747 MIRACLES ont affect\u00e9 tous les utilisateurs d’Apple M1, y compris; Utilisateurs macOS: versions 11.0 et suivantes, utilisateurs Linux: versions 5.13 et suivantes, utilisateur OpenBSD, utilisateurs AmigaOS, utilisateurs Newton OS et utilisateurs iOS.<\/p>\n
Heureusement, les logiciels malveillants ne peuvent pas utiliser cette vuln\u00e9rabilit\u00e9 pour effectuer des actions malveillantes telles que le vol d’informations personnelles ou la destruction des donn\u00e9es. Cependant, la faille sera mena\u00e7ante avec le syst\u00e8me est d\u00e9j\u00e0 infect\u00e9 par des logiciels malveillants. Dans ce cas, le logiciel malveillant peut communiquer avec d’autres logiciels malveillants sur le syst\u00e8me. Mais, la faille est plus susceptible d’\u00eatre abus\u00e9e par les d\u00e9veloppeurs de suivi multi-applications uniquement.<\/p>\n
“Vous n’\u00eates pas cens\u00e9 pouvoir envoyer secr\u00e8tement des donn\u00e9es d’un processus \u00e0 un autre. Et m\u00eame si cela est inoffensif dans ce cas, vous n’\u00eates pas cens\u00e9 \u00eatre en mesure d’\u00e9crire dans des registres syst\u00e8me de CPU al\u00e9atoires \u00e0 partir de l’espace utilisateur \u00bb, conclut l’avis.<\/p>\n","protected":false},"excerpt":{"rendered":"
Il existe une nouvelle vuln\u00e9rabilit\u00e9 appel\u00e9e MIRACLES, attribu\u00e9e comme identifiant CVE-2021-30747, affectant la puce Apple Silicon Mi. Cette faille nouvellement d\u00e9couverte permet \u00e0 deux applications ex\u00e9cut\u00e9es sur un syst\u00e8me d’exploitation … <\/p>\n","protected":false},"author":2,"featured_media":2114,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-2112","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/posts\/2112","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/comments?post=2112"}],"version-history":[{"count":0,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/posts\/2112\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/media\/2114"}],"wp:attachment":[{"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/media?parent=2112"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/categories?post=2112"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pctransformation.com\/fr\/wp-json\/wp\/v2\/tags?post=2112"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}