Apple потвърждава, че Spectre и Meltdown засягат iPhone, iPad и Mac

Тази година 2018 го започнахме проблеми със сигурността на процесори Intel, AMD и ARM. Както може би добре знаете, Apple използва два от тези типове на своите компютри: Intel и ARM. И преди да бъде публикувана повече информация, компанията реши да излезе на преден план и потвърждавам че всичките ви компютри - с изключение на Apple Watch - са засегнати и от двете уязвимости, известни под имената Топене и призрак.

Първото нещо, което трябва да знаете: всички техни отбори са засегнати - хайде, като по-голямата част от състезанието. Както обясняват в изявлението, през декември 2017 г. те вече предприеха действия по въпроса и в актуализациите на операционните системи iOS 11.2, macOS 10.13.2 и tvOS 11.Вече съществуват 2 корекции за сигурност, които да смекчат въздействието на Meltdown върху нашите компютри. Въпреки това, за Spectre те продължават да работят и скоро ще бъде пусната актуализация за версиите на уеб браузъра Safari за macOS, както и за iOS.

Meltdown е, според компанията, уязвимостта, която „По-голям потенциал за използване“. Тази уязвимост работи по следния начин: позволява на програма да има достъп до паметта, а следователно и до тайните на други програми и на самата операционна система, както е обяснено от Атака на топене. Нещо повече, оставяме ви видео с това как тази атака ще бъде изпълнена в реално време чрез копиране на парола:

От друга страна, със Spectre нещата се променят. Apple коментира в бележката си, че: „Въпреки че са изключително трудни за експлоатация, дори от приложение, работещо локално на Mac или iOS устройство, те потенциално могат да бъдат използвани в JavaScript, работещ в уеб браузър“. Ето защо те работят за корекция на уеб браузъра Safari в настолна версия и мобилна версия.

За да ви даде представа, Spectre, според Meltdown Attack е: „Spectre прекъсва изолацията между различни приложения. Позволете на нападателя мамят програми без грешки, които следват най-добрите практики, за да могат да разкрият своите тайни. "

От друга страна, ако в наши дни сте успели да прочетете някаква информация - като цяло темата е хаос, ще знаете, че актуализациите от софтуер кои компании стартират за своите операционни системи (Microsoft, Google, Apple), те забавят отборите с 5-30%. Apple знае, че този въпрос е чувствителен в наши дни, особено след бавна порта че моят партньор Мигел кръсти преди няколко дни.

Ето защо, в бележката, тези от Cupertio са искали да прикрият гърба си и са докладвали, че производителността на оборудването, след инсталирането на актуализациите, е почти незабележима, според получените резултати. използване на измервателни инструменти като GeekBench 4 или измервателни инструменти за сърфиране в мрежата като Speedometer, JetStream и ARES-6.