Apple bestätigt, dass Spectre und Meltdown iPhone, iPad und Mac betreffen

Dieses Jahr 2018 haben wir damit begonnen Sicherheitsprobleme bei Intel-, AMD- und ARM-Prozessoren. Wie Sie wissen, verwendet Apple in seinen Geräten zwei dieser Typen: Intel und ARM. Und bevor weitere Informationen veröffentlicht werden, hat das Unternehmen beschlossen, in den Vordergrund zu treten confirmar dass alle ihre Geräte – mit Ausnahme der Apple Watch – von beiden unter den Namen bekannten Schwachstellen betroffen sind Meltdown und Spectre.

Das Erste, was Sie wissen sollten: Alle Ihre Teams sind betroffen – seien Sie ehrlich, wie die überwiegende Mehrheit der Konkurrenz. Nun, wie in der Erklärung erläutert, Im Dezember 2017 wurden bereits Maßnahmen in dieser Angelegenheit und zu den Updates der Betriebssysteme iOS 11.2, macOS 10.13.2 und tvOS 11 ergriffen.2 gibt es bereits Sicherheitspatches, um die Auswirkungen von Meltdown auf unsere Computer abzuschwächen. Die Arbeit an Spectre geht jedoch weiter und in Kürze wird ein Update für die Versionen des Safari-Webbrowsers für macOS und iOS veröffentlicht.

Meltdown ist nach Angaben des Unternehmens die Schwachstelle «größeres Potenzial auszuschöpfen». Diese Sicherheitslücke funktioniert wie folgt: Sie ermöglicht einem Programm den Zugriff auf den Speicher und damit auch auf die Geheimnisse anderer Programme und des Betriebssystems selbst, wie von erklärt Meltdown-Angriff. Darüber hinaus hinterlassen wir Ihnen ein Video, das zeigt, wie dieser Angriff in Echtzeit durch Kopieren eines Passworts ausgeführt wird:

Mit Spectre ändern sich die Dinge jedoch. Apple kommentiert in seiner Notiz Folgendes: „Obwohl sie äußerst schwer auszunutzen sind, selbst durch eine Anwendung, die lokal auf einem Mac oder iOS-Gerät ausgeführt wird, können sie potenziell in JavaScript ausgenutzt werden, das in einem Webbrowser ausgeführt wird.“. Aus diesem Grund arbeiten sie daran, den Safari-Webbrowser in der Desktop-Version und der mobilen Version zu patchen.

Um Ihnen eine Vorstellung zu geben: Spectre sagt laut Meltdown Attack: „Spectre durchbricht die Isolation zwischen verschiedenen Anwendungen.“ Ermöglicht einem Angreifer Kostenlose Cheat-Bug-Programme, die die besten Praktiken befolgen, damit sie ihre Geheimnisse preisgeben.

Wenn Sie jedoch in der Lage waren, in diesen Tagen irgendwelche Informationen zu lesen – das Thema ist im Allgemeinen Chaos –, wissen Sie, dass die Aktualisierungen von Software. die Unternehmen für ihre Betriebssysteme einführen (Microsoft, Google, Apple), verlangsamen Computer um 5 bis 30 %. Apple weiß, dass dieses Thema heutzutage heikel ist, insbesondere nach dem langsames Tor dass mein Partner Miguel vor ein paar Tagen getauft hat.

Aus diesem Grund wollte Cupertio in der Notiz den Rücken decken und berichtete, dass die Leistung der Geräte nach der Installation der Updates den erzielten Ergebnissen zufolge kaum noch wahrnehmbar sei. Verwendung von Messtools wie GeekBench 4 oder Webbrowsing-Messtools wie Speedometer, JetStream und ARES-6.