Apple bekræfter, at Spectre og Meltdown påvirker iPhone, iPad og Mac

I år 2018 startede vi det med sikkerhedsproblemer på Intel-, AMD- og ARM-processorer. Som du måske ved, bruger Apple to af disse typer på sine computere: Intel og ARM. Og inden flere oplysninger offentliggøres, har virksomheden besluttet at komme i forgrunden og bekræfte at alle dine computere - undtagen Apple Watch - er påvirket af begge sårbarheder, der er kendt under navnene Meltdown og Spectre.

Den første ting du skal vide: alle deres hold er berørt - kom igen, som langt størstedelen af ​​konkurrencen. Som forklaret i erklæringen, i december 2017 handlede de allerede i sagen og i opdateringerne af operativsystemerne iOS 11.2, macOS 10.13.2 og tvOS 11.Der findes allerede 2 sikkerhedspatcher for at afbøde virkningen af ​​Meltdown på vores computere. For Spectre fortsætter de med at arbejde, og en opdatering vil snart blive frigivet til Safari-webbrowserversionerne til macOS såvel som til iOS.

Meltdown er ifølge virksomheden den sårbarhed, der "Større potentiale til at blive udnyttet". Denne sårbarhed fungerer som følger: det giver et program adgang til hukommelse og derfor også hemmelighederne ved andre programmer og selve operativsystemet, som forklaret fra Meltdown-angreb. Hvad mere er, vi efterlader dig med en video om, hvordan dette angreb ville blive udført i realtid ved at kopiere et kodeord:

På den anden side ændrer ting sig med Spectre. Apple kommenterer i sin note, at: "Selvom de er ekstremt vanskelige at udnytte, selv ved en applikation, der kører lokalt på en Mac- eller iOS-enhed, kan de potentielt udnyttes i JavaScript, der kører i en webbrowser". Derfor arbejder de på at lappe Safari-webbrowseren i desktopversion og mobilversion.

For at give dig en idé er Spectre ifølge Meltdown Attack: “Spectre bryder isolationen mellem forskellige applikationer. Tillad en angriber snyde bug-fri programmer, der følger bedste praksis, så de lækker deres hemmeligheder.

På den anden side, hvis du har været i stand til at læse nogle oplysninger i disse dage - emnet er kaos generelt -, vil du vide, at opdateringerne fra software hvilke virksomheder der lancerer til deres operativsystemer (Microsoft, Google, Apple), de bremser holdene ned med 5-30%. Apple ved, at dette problem er følsomt i disse dage, især efter langsom gate at min partner Miguel døbte for et par dage siden.

Det er derfor, i noten, at de fra Cupertio har ønsket at dække ryggen og har rapporteret, at udstyrets ydeevne efter installationen af ​​opdateringerne næsten er umærkelig ifølge de opnåede resultater. ved hjælp af måleværktøjer som GeekBench 4 eller i måleværktøjer til webbrowsing såsom Speedometer, JetStream og ARES-6.