現(xiàn)代處理器的蘋果片也推測(cè)執(zhí)行漏洞已經(jīng)引起很多研究人員和制造商的關(guān)注，不過(guò)重點(diǎn)都是洞蘋點(diǎn)網(wǎng) x86 架構(gòu)的處理器，Arm 架構(gòu)處理器是芯現(xiàn)推行漏新修太原包養(yǎng)外圍上門外圍女上門外圍上門外圍女（微信180-4582-8235）提供1-2線熱門城市快速安排30分鐘到達(dá)否存在類似問(wèn)題屬于空白領(lǐng)域。

于是測(cè)執(zhí)有研究人員針對(duì)蘋果基于 Arm 架構(gòu)自研的 A 系列和 M 系列芯片進(jìn)行研究，發(fā)現(xiàn)這些芯片也同樣存在推測(cè)執(zhí)行漏洞。果稱過(guò)軟

研究人員利用漏洞繞過(guò)了 Safari 瀏覽器的安全機(jī)制，得以推測(cè)性的復(fù)藍(lán)讀取 Safari 瀏覽器中的數(shù)據(jù)。這個(gè)問(wèn)題實(shí)際上影響的蘋果片也是 WebKit 內(nèi)核，因此 iOS/iPadOS 上的洞蘋點(diǎn)網(wǎng)第三方瀏覽器例如 Chrome、Firefox 也受影響。芯現(xiàn)推行漏新修太原包養(yǎng)外圍上門外圍女上門外圍上門外圍女（微信180-4582-8235）提供1-2線熱門城市快速安排30分鐘到達(dá)

具體來(lái)說(shuō)攻擊者必須誘導(dǎo)目標(biāo)用戶訪問(wèn)攻擊者制作的測(cè)執(zhí)惡意網(wǎng)站，利用惡意的果稱過(guò)軟 JavaScript 和 WebAssembly 讀取其他頁(yè)面的信息。

例如研究人員在攻擊示例中研究人員利用此漏洞成功盜取 Gmail 內(nèi)容和 Chrome 瀏覽器的將通件更訪問(wèn)歷史記錄。

研究人員稱只要是復(fù)藍(lán)使用 A 系列或 M 系列芯片的 macOS 和 iOS 設(shè)備就都受此問(wèn)題影響，這個(gè)漏洞被命名為 iLeakage，蘋果片也研究人員于 2022 年 9 月 12 日通報(bào)給了蘋果。

蘋果確認(rèn)這個(gè)問(wèn)題的存在也發(fā)布了 macOS 的緩解措施，但緩解措施是默認(rèn)禁用的。研究人員目前并未發(fā)現(xiàn)該漏洞被利用的證據(jù)，但這個(gè)漏洞被利用也不容易被發(fā)現(xiàn)。

蘋果表示該公司已經(jīng)計(jì)劃在未來(lái)通過(guò)軟件更新徹底解決這個(gè)漏洞。

(責(zé)任編輯：休閑)