애플은 올해부터 인텔 아키텍처 대신 자체 개발한 프로세서인 M1을 탑재한 컴퓨팅 제품군을 출시하고 있습니다.
그런데 애플 M1 프로세서에 수정할 수 없는 보안 취약점이 확인됐습니다.
개발자인 헥터 마틴은 M1에 실행되는 두 응용 프로그램이 정상적인 운영체제 기능을 사용하지 않은 채 데이터를 은밀하게 교환할 수 있다고 웹사이트에 밝혔습니다.
이 보안 취약점은 장치의 권한을 빼앗기거나 개인 정보가 유출되는 심각한 위험을 초래하는 것은 아니지만, 악용은 가능한 것으로 보입니다.
마틴에 따르면 이미 멀웨어가 설치되어 있는 경우 다른 멀웨어와 통신할 수 있는데, 광고주가 이를 악용하면 두 앱이 교차 추적을 할 수 있습니다.
이 취약점은 M1 프로세서 외에도 아이폰용 A12도 영향을 받으며 M1X도 영향을 받을 것으로 예상했습니다.
폰아레나는 이 문제를 애플이 인정했다고 밝혔으나 어떤 개선책을 내놓을 지 확인되지 않았습니다.