Η Apple επιβεβαιώνει ότι το Specter και το Meltdown επηρεάζουν iPhone, iPad και Mac

Φέτος το 2018 ξεκινήσαμε με ζητήματα ασφαλείας σε επεξεργαστές Intel, AMD και ARM. Όπως ίσως γνωρίζετε, η Apple χρησιμοποιεί δύο από αυτούς τους τύπους στους υπολογιστές της: Intel και ARM. Και πριν από την κυκλοφορία περισσότερων πληροφοριών, η εταιρεία αποφάσισε να έρθει στο προσκήνιο και επιβεβαιώστε ότι όλοι οι υπολογιστές σας - εκτός από το Apple Watch - επηρεάζονται και από τις δύο ευπάθειες που είναι γνωστές με τα ονόματα Meltdown και Specter.

Το πρώτο πράγμα που πρέπει να γνωρίζετε: επηρεάζονται όλες οι ομάδες τους - ελάτε, όπως η συντριπτική πλειοψηφία του διαγωνισμού. Τώρα, όπως εξηγούν στη δήλωση, τον Δεκέμβριο του 2017 έχουν ήδη αναλάβει δράση στο θέμα και στις ενημερώσεις των λειτουργικών συστημάτων iOS 11.2, macOS 10.13.2 και tvOS 11.2 υπάρχουν ήδη ενημερώσεις κώδικα ασφαλείας για τον μετριασμό του αντίκτυπου του Meltdown στους υπολογιστές μας. Ωστόσο, για το Spectre συνεχίζουν να λειτουργούν και μια ενημέρωση θα κυκλοφορήσει σύντομα για τις εκδόσεις του προγράμματος περιήγησης ιστού Safari για macOS καθώς και για iOS.

Η κατάρρευση είναι, σύμφωνα με την εταιρεία, η ευπάθεια αυτή "Μεγαλύτερες δυνατότητες εκμετάλλευσης". Αυτή η ευπάθεια λειτουργεί ως εξής: επιτρέπει σε ένα πρόγραμμα να έχει πρόσβαση στη μνήμη, και ως εκ τούτου επίσης τα μυστικά άλλων προγραμμάτων και του ίδιου του λειτουργικού συστήματος, όπως εξηγείται από Επίθεση κατάρρευσης. Επιπλέον, σας αφήνουμε ένα βίντεο για το πώς αυτή η επίθεση θα εκτελείται σε πραγματικό χρόνο, αντιγράφοντας έναν κωδικό πρόσβασης:

Από την άλλη πλευρά, με το Spectre, τα πράγματα αλλάζουν. Η Apple σχολιάζει στη σημείωσή της ότι: "Παρόλο που είναι εξαιρετικά δύσκολο να αξιοποιηθούν, ακόμη και από μια εφαρμογή που εκτελείται τοπικά σε συσκευή Mac ή iOS, μπορούν ενδεχομένως να αξιοποιηθούν σε JavaScript που εκτελείται σε πρόγραμμα περιήγησης ιστού". Αυτός είναι ο λόγος για τον οποίο εργάζονται για να διορθώσουν το πρόγραμμα περιήγησης ιστού Safari στην έκδοση για επιτραπέζιους υπολογιστές και στην έκδοση για κινητά.

Για να σας δώσω μια ιδέα, το Specter, σύμφωνα με το Meltdown Attack είναι: «Το Specter σπάει την απομόνωση μεταξύ διαφορετικών εφαρμογών. Αφήστε έναν εισβολέα εξαπατήσει προγράμματα χωρίς σφάλματα, που ακολουθούν τις βέλτιστες πρακτικές, ώστε να διαρρεύσουν τα μυστικά τους

Από την άλλη πλευρά, εάν είχατε τη δυνατότητα να διαβάσετε κάποιες πληροφορίες αυτές τις μέρες - το θέμα είναι το χάος γενικά -, θα γνωρίζετε ότι οι ενημερώσεις από λογισμικό ποιες εταιρείες ξεκινούν για τα λειτουργικά τους συστήματα (Microsoft, Google, Apple), επιβραδύνουν τις ομάδες κατά 5-30%. Η Apple γνωρίζει ότι αυτό το ζήτημα είναι ευαίσθητο αυτές τις μέρες, ειδικά μετά το αργή πύλη που ο σύντροφός μου Μιγέλ βαπτίστηκε πριν από λίγες μέρες.

Γι 'αυτό, στη σημείωση, όσοι από το Cupertio ήθελαν να καλύψουν την πλάτη τους και ανέφεραν ότι η απόδοση του εξοπλισμού, μετά την εγκατάσταση των ενημερώσεων, είναι σχεδόν ανεπαίσθητη, σύμφωνα με τα αποτελέσματα που αποκτήθηκαν. χρησιμοποιώντας εργαλεία μέτρησης όπως το GeekBench 4 ή σε εργαλεία μέτρησης για περιήγηση στο Web, όπως Speedometer, JetStream και ARES-6.