Encuentran una seria vulnerabilidad en las computadoras portátiles de Apple

El desarrollador Héctor Martín halló una vulnerabilidad en el procesador de Apple M1 que permite que dos aplicaciones, que se ejecutan bajo un sistema operativo, intercambien datos de forma encubierta entre ellas sin usar memoria, archivos o cualquier otra característica normal del sistema operativo.

El especialista ha denominado a esta vulnerabilidad M1RACLES y, según él, Apple violó intencionadamente las especificaciones de ARM por eliminar una de las funciones. La empresa probablemente creía que los usuarios del sistema operativo propietario de Apple, los ordenadores y los portátiles no necesitarían esta opción.

Héctor Martín ha alertado a los usuarios de Apple mediante su sitio web, donde explica que esta vulnerabilidad permite que dos aplicaciones intercambien datos entre sí y que este proceso tiene lugar a nivel de diferentes usuarios con diferentes privilegios.

Durante el intercambio de datos, los programas crean un canal secreto.

Según el especialista, esta vulnerabilidad no se puede arreglar a través de una actualización, ya que está provocada en el hardware. Sin embargo, señaló que es poco probable que esta vulnerabilidad se utilice para un ataque a gran escala.

Los primeros dispositivos de Apple con el procesador M1, que sustituyó a los procesadores de Intel, se presentaron en noviembre, cuando la empresa presentó el ordenador Mac mini y los portátiles MacBook Pro y MacBook Air.