Apple potvrzuje, že Spectre a Meltdown ovlivňují iPhone, iPad a Mac

Letos jsme to začali bezpečnostní problémy na procesorech Intel, AMD a ARM. Jak možná dobře víte, Apple na svých počítačích používá dva z těchto typů: Intel a ARM. A než budou zveřejněny další informace, společnost se rozhodla jít do popředí a potvrdit že všechny vaše počítače - kromě Apple Watch - jsou ovlivněny oběma chybami zabezpečení známými pod jmény Meltdown a Spectre.

První věc, kterou byste měli vědět: všechny jejich týmy jsou ovlivněny - no tak, jako drtivá většina konkurence. Nyní, jak je vysvětleno v prohlášení, v prosinci 2017 již podnikli kroky v této záležitosti a v aktualizacích operačních systémů iOS 11.2, macOS 10.13.2 a tvOS 11.Již existují 2 bezpečnostní záplaty, které zmírňují dopad Meltdown na naše počítače. Pro Spectre však nadále fungují a brzy bude vydána aktualizace pro verze webového prohlížeče Safari pro macOS i pro iOS.

Meltdown je podle společnosti zranitelností, která „Větší potenciál k využití“. Tato chyba zabezpečení funguje následovně: umožňuje programu přístup do paměti, a tedy i tajemství jiných programů a samotného operačního systému, jak je vysvětleno v Meltdown útok. A co víc, necháme vás videem, jak by byl tento útok proveden v reálném čase zkopírováním hesla:

Na druhou stranu se Spectre věci mění. Apple ve své poznámce uvádí, že: „I když je extrémně obtížné je zneužít, dokonce i aplikací spuštěnou místně na zařízení Mac nebo iOS, lze je potenciálně zneužít v JavaScriptu spuštěném ve webovém prohlížeči.“. Proto pracují na opravě webového prohlížeče Safari v desktopové a mobilní verzi.

Pro představu, Spectre podle Meltdown Attack zní: „Spectre ruší izolaci mezi různými aplikacemi. Povolit útočníkovi podvádět bezchybné programy, kteří dodržují osvědčené postupy, aby prozradili svá tajemství.

Na druhou stranu, pokud jste v dnešní době dokázali přečíst nějaké informace - téma je obecně chaos -, budete vědět, že aktualizace z software které společnosti zavádějí pro své operační systémy (Microsoft, Google, Apple), zpomalují týmy o 5-30%. Apple ví, že tento problém je v dnešní době citlivý, zejména po pomalá brána který můj partner Miguel před několika dny pokřtil.

Proto si v poznámce chtěli ti z Cupertia zakrýt záda a uvedli, že výkon zařízení je po instalaci aktualizací podle dosažených výsledků téměř nepostřehnutelný. pomocí měřicích nástrojů, jako je GeekBench 4, nebo v měřicích nástrojích pro procházení webu, jako jsou rychloměr, JetStream a ARES-6.