8月23日から、AppleのM1チップを搭載するMacBook AirとMacBook Proは、Appleが提供するパーツで修理ができるようになります

Appleによると、各モデルには十数種類の修理タイプがあるそうです。月曜日の発表で特に言及された修理は、ディスプレイ、バッテリー付きトップケース、およびトラックパッドです

iPhoneと同様、顧客は交換した部品をAppleに送り返し、再生とリサイクルを依頼することができます、同社はまた、多くの場合、そうした後にコアパーツを返却することで、ユーザーはクレジットを受け取ることができると述べています

同社によると、自己修理業者には、正規の修理センターと同じ料金を請求します、つまり、新しいマザーボードの交換費用は、コア交換後が約600ドル、初期費用が約1300ドルと言うことになります

Mac用の修理ツールセットは、まだ持っていなければ49ドルでレンタルすることが出来ます

Appleはこのツールキットについて、「Appleのツールは、Apple製品を最大限に修理できるようにカスタム設計されており、安全性と信頼性が最優先されるプロによる大規模な修理作業に耐えられるように設計されている」と述べています、「顧客がこのツールキットにアクセスできるのは1週間で、製品は無料で出荷されます」

このの追加は、Appleの最後ではありません、同社はまた、このプログラムを2022年中に他の国やより多くのMacモデルに拡大する予定だと述べています

(Via Apple Insider.)

The 8-Bitによると

この攻撃を実証するために、研究者たちは、Javascriptへの依存度を下げた一連の攻撃を開発し、「CSSとHTMLのみで構成され、スクリプトの実行が完全にブロックされていても動作する、初のブラウザベースのサイドチャネル攻撃」を実現しました

この脆弱性は、マイクロアーキテクチャーを利用したWebサイトフィンガープリント攻撃につながる可能性があると研究者は述べています

ウェブサイト・フィンガープリント攻撃とは、盗聴者がターゲットのパケット・シーケンスの特徴を利用してターゲットのウェブ活動を判断するものです、また、VPNやプロキシ、あるいはTORなど、ほとんどのプライバシー保護技術の適用を効果的に無視することができます

Javascriptを利用したサイドチャネル攻撃をブロックするためにブラウザが行っているあらゆる努力の中で、最も簡単な方法は、Javascriptを完全に無効にすることです

例えば、Apple社は、macOSのSafariの設定で、このような攻撃を軽減するために、Javascriptを完全に無効にするオプションを提供しています

しかし、今回、米国、オーストラリア、イスラエルの大学の研究者らが実証した新しい形式の攻撃は、CSSとHTMLのみを利用しているため有効であり、AppleのM1チップで動作する初めてのサイドチャネル攻撃となります

レポートによると、研究者は影響を受けたすべてのチップベンダーに通知しました、Appleは、彼らの調査結果の公開は懸念を引き起こさないと述べて、次のように答えました

M1アーキテクチャーでは、キャッシュのヒューリスティックがあまり発達しておらず、その結果、我々の攻撃が行う単純なメモリスイープでは、インテルアーキテクチャーの場合よりも、これらのデバイスのキャッシュ全体を洗い流すことができるという仮説を立てました


キャッシュ攻撃は、タイマーの分解能を下げたり、タイマーやスレッド、アレイを廃止したり、あるいはスクリプトのサポートを完全に無効にしても防ぐことはできません。つまり、信頼できないウェブサイトに接続しているブラウザとキャッシュリソースを共有している秘密保持プロセスは、潜在的に暴露の危険性があるということです

その過程で、これらの新しいモデルには、他のどこにも文書化されていないように見えますが、Macの節約になる可能性があるブートモードがあることが明らかになりました(Page 29)、それは「Fallback Recovery OS」です

M1 Macで1True Recovery（1TR）のリカバリモードに入る必要があるが、それが失敗した場合は、「復元のために」1TRに必要なソフトウェアの2番目のコピーがあります

Fallback recovery OS


From a shutdown state, doublepress and hold the power button.


The same process as recovery OS boot, except that it boots to a second copy of recovery OS that is kept for resiliency. However, LLB doesn’t lock an indication into the Boot Progress Register saying it is going into recovery OS, and therefore the fallback recovery OS doesn’t have the capability to change the system security state.


『Fallback recovery OS


シャットダウン状態から、電源ボタンを2回押し続けます。


回復OSの起動と同じプロセスですが、復元のために保持されているリカバリーOSの2番目のコピーを起動する点が異なります、ただし、LLBは、リカバリーOSに移行することを示す表示をブートプログレスレジスタにロックしないため、Fallback recovery OSにはシステムのセキュリティ状態を変更する機能がありません』

それを起動するには、ガイドによると、1TRがロードを開始するまで電源ボタンを押し続けるのではなく、「電源ボタンを2回押し続けて」ください

実際には、これには電源ボタンをすばやく2回続けて押す必要があり、2回目に押すと、ボタンを離す代わりに、リカバリーオプションが読み込み中として報告されるまで押し続けます

これはM1 MacBook Proで確実に機能しますが、これまでのところM1 Mac miniでまったく機能させることができませんでしたが、単に正しく動作していないのかもしれません

これにより、通常の1TRと同等のパフォーマンスが得られます

ただし、Startup Security Utilityを使用してシステムのセキュリティ状態を設定することはできません

Appleは、これは「LLB [低レベルブートローダー]がrecoveryOSに入っていることを示す表示をブートプログレスレジスタにロックしない」ためだと説明しています

しかし、他のすべての目的では、これは1TRと同じくらい優れており、同じです

(Via The Eclectic Light Company.)

Corelliumのおかげで、人気のLinuxディストリビューションであるUbuntuをM 1チップを搭載した新しいMacで実行できるようになりました

この発表は、CorelliumのCTOであるChris Wade氏がTwitterで発表したものです

CorelliumはARMデバイスやプラットフォームの仮想化のためのソリューションを提供しており、最近ではiOSを仮想化できるツールに関してAppleとの間で訴訟を起こしていました

今回、Corelliumチームは、新しいMac用の以前のLinuxポートではサポートされていなかったUSB、I 2 C、DARTに加えて、フルユーザーインターフェースをサポートするUbuntuの修正バージョンを使って、LinuxをM1 Macに持ち込みました

Wade氏によると、これはM1チップを搭載したMacでのLinux体験を「完全に使用可能」にすると言います

ただし、現在のポートにはまだいくつかの制限があり、例えばLinuxの起動時にネットワークを使用するにはUSB-Cドングルが必要になるでしょう、それでも、ARMベースのチップを搭載した新しいMac上でフルバージョンのLinuxを走らせることに成功したことは非常に興味深いことです、ただ、プロジェクトはまだベータ版です

(Via 9to5Mac.)