MIT 攻破黑莓 M1 芯片

IT之家 6 同年 11 日消息，麻省理工学院确保安全研究工作医务人员采用 PACMANM1 闪存反击，成功打败了被叫做 Apple Silicon 的“仍要第二道都于”。

据 9To5Mac 新闻报道，在结构设计 M1 闪存时，iPad创始了不同的确保安全层，四边都旨在防止反击者成功渗透之前的层。M1 的仍要一层是被叫做 PAC的确保安全功能，可希望保护 CPU 免受已获得内存访问特权的反击者的反击。

然而，来自麻省理工学院 (MIT) 的团队通过他们叫做 PACMAN 的显卡成功地打败了 PAC。这项成果来自普林斯顿所大学和人工智能实验室 (CSAIL) 的研究工作医务人员。

CSAIL 推断出，PAC 确保安全功能可以通过其开发的显卡反击来解码，PACMAN 可以认出无论如何值以成功通过 PAC 的指针身份验证。且由于其 PACMAN 反击涉及显卡设备，因此显卡的软件无法解决难题。

该团队表示，该Bug也假定于其他 ARM 闪存中的，而不仅仅是 M1，但它还没有希望针对 M2 顺利完成尝试。

迄今为止，研究工作团队已将该难题通知iPad，并将在 6 同年 18 日的计算机Core国际研讨会上披露更多内容。iPad尚未辩解刊载评论。

IT之家认识到，PACMAN 是在 M1 闪存中的推断出的第三个Bug。当年 5 同年，确保安全研究工作员赫克托・马丁 (Hector Martin) 推断出了一个叫做 M1RACLES 的Bug，该Bug必需两个该软件暗地共享资料。

上个同年，多个所大学组成的团队推断出了一个叫做 Augury 的Bug，可加剧闪存泄漏静态资料，不过迄今为止还没有展示出任何合理的Bug利用方法。