Apple M1 işlemci güvenlik açığı ile gündemde

Teknolojinin ve internetin yaygınlaşması, siber güvenliğin oldukça önemli bir konuma ulaşmasına neden oldu. Günlük hayatımızda kullandığımız teknolojileri ve yazılımları üreten şirketler bazen kullanıcıyı tehlikeye atan problemler ile gündeme geliyorlar. Güvenlik konusunda iddialı firmalardan Apple’ın dahi yaşadığı bu duruma bir yenisi daha eklendi.

Apple’ın Mac ve iPad Pro’da kullandığı ARM tabanlı işlemcisi Silicon M1 yeni bir güvenlik açığı ile kullanıcıları korkuttu. Problemin tehlike seviyesinin ise düşük olduğu belirtildi.

Apple M1 işlemcideki güvenlik açığı tehlikeli değil

Bir yazılım geliştiricisi Hector Martin’in tespit ettiği güvenlik açığı, kötü amaçlı iki uygulamanın birbirleriyle gizlice iletişim kurmasını mümkün hale getiriyor. Bahse konu olan iletişim, bilgisayar hakkındaki sistemsel bilgileri (örneğin CPU sistem kayıtları) kapsıyor. Yani programlar güvenlik açığından faydalanarak kullanıcı verilerini göremiyor ve başka kimselere iletemiyorlar.

Kötü amaçlı yazılımların, güvenlik açığını fırsat bilerek bilgisayara müdahele etme yetkilerinin olamayacağını belirten Hector Martin bunun yalnızca işletim sisteminin güvenlik modelini ihlal ettiğini dile getirdi. Yine de açığın Apple M1 işlemci üzerinde tamamen etkisiz olmadığını ifade eden Martin “Zararsız bile olsa, teorik olarak çalışan bir işlemden diğerine gizlice veri iletilememesi gerekir.” açıklamasında bulundu.
Güvenlik açığının gelecekte yol açacağı tehditlere karşı uyarı yapan Hector Martin, Apple M1 işlemcinin iPhone’larda kullanılması durumunda daha tehlikeli olabileceğini öne sürdü. Örneğin normalde iOS‘te klavye uygulamalarının internet erişimi olmadığından, yazdığınız kelimeleri başka bir yere iletemezler. Ancak bu açık sayesinde kötü niyetli bir yazılım, klavye hareketlerinizi başka bir uygulamayla paylaşabilir ve dolaylı olarak verileriniz tehlikeye girebilir.

Martin açığın yazılımsal müdaheleyle düzeltilemeyeceğini vurgulayarak, Silikon mimarisinde revizyona ihtiyaç olduğunun altını çizdi.