Apple kinnitab, et Spectre ja Meltdown mõjutavad iPhone'i, iPadi ja Maci

Apple Meltdown Spectre'i väljaanne

Sel aastal 2018 alustasime seda turvaküsimused Inteli, AMD ja ARM protsessorites. Nagu te võib-olla teate, kasutab Apple oma arvutites kahte sellist tüüpi: Inteli ja ARM-i. Ja enne täiendava teabe avaldamist on ettevõte otsustanud esile tõusta ja kinnitage et kõiki teie arvuteid - välja arvatud Apple Watch - mõjutavad mõlemad nimede all tuntud haavatavused Meltdown ja Spectre.

Esimene asi, mida peaksite teadma: see mõjutab kõiki nende meeskondi - tulge nagu enamus võistlustest. Nagu avalduses selgitatud, 2017. aasta detsembris tegutsesid nad juba selles küsimuses ning operatsioonisüsteemide iOS 11.2, macOS 10.13.2 ja tvOS 11 värskendustes.Meltdowni mõju vähendamiseks meie arvutitele on juba olemas kaks turvapaika. Spectre'i puhul töötavad nad aga edasi ja peagi ilmub värskendus nii MacOS-i kui ka iOS-i Safari veebibrauseri versioonidele.

Meltdown on ettevõtte sõnul haavatavus "Suurem potentsiaal ära kasutada". See haavatavus toimib järgmiselt: see võimaldab programmil pääseda juurde mälule ja seega ka teiste programmide ja operatsioonisüsteemi enda saladustele, nagu on selgitatud Sulatamise rünnak. Veelgi enam, jätame teile video selle kohta, kuidas see rünnak reaalajas läbi viiakse, kopeerides parooli:

Teiselt poolt, Spectre'iga asjad muutuvad. Apple kommenteerib oma märkuses järgmist: "Kuigi neid on äärmiselt keeruline kasutada, isegi Maci või iOS-i seadmes kohapeal töötava rakenduse abil, saab neid potentsiaalselt kasutada veebibrauseris töötavas JavaScripti". Seetõttu töötavad nad Safari veebibrauseri töölauaversioonis ja mobiiliversioonis lappimise nimel.

Idee andmiseks on Spectre Meltdown Attacki sõnul järgmine: „Spectre lõhub erinevate rakenduste vahelise isolatsiooni. Luba ründajal petta vigadeta programme, kes järgivad parimaid tavasid, nii et nad levitavad oma saladusi.

Teisest küljest, kui olete tänapäeval suutnud mõnda teavet lugeda - teema on üldiselt kaos -, teate, et tarkvara milliseid ettevõtteid oma operatsioonisüsteemide jaoks käivitavad (Microsoft, Google, Apple), nad aeglustavad meeskondi 5–30%. Apple teab, et see probleem on tänapäeval tundlik, eriti pärast Aeglane värav et mu elukaaslane Miguel ristis mõni päev tagasi.

Seetõttu on Cupertio omad märkuses soovinud selga varjata ja teatanud, et seadmete toimivus pärast värskenduste installimist on saadud tulemuste põhjal peaaegu märkamatu. kasutades mõõtmistööriistu nagu GeekBench 4 või veebi sirvimiseks mõeldud tööriistu nagu spidomeeter, JetStream ja ARES-6.


Jälgige meid Google Newsis

Jäta oma kommentaar

Sinu e-postiaadressi ei avaldata. Kohustuslikud väljad on tähistatud *

*

*

  1. Andmete eest vastutav: AB Internet Networks 2008 SL
  2. Andmete eesmärk: Rämpsposti kontrollimine, kommentaaride haldamine.
  3. Seadustamine: teie nõusolek
  4. Andmete edastamine: andmeid ei edastata kolmandatele isikutele, välja arvatud juriidilise kohustuse alusel.
  5. Andmete salvestamine: andmebaas, mida haldab Occentus Networks (EL)
  6. Õigused: igal ajal saate oma teavet piirata, taastada ja kustutada.

  1.   Sayonara beebi DIJO

    Suitsu ja rohkem suitsu
    Ma pole enam kui 4 aastat süsteeme lappinud ja seal on nad nii kuumad kui ka täisvõimsusel töötades ohutud
    Need, kes arvutiteadust tõesti tunnevad, hoiavad asjad turvaliselt ja töökorras, need, kes lihtsalt ei plaaster ...
    Eile oli wannacry, täna sula ja tont, homme mis see saab olema? Mis siis, kui ma ekraanist puudust tunnen? Klaviatuur? Kas nad hakkavad teid häkkima lihtsalt arvuti sisselülitamisega? Kuni nii palju lollusi ja nii palju lolle ei lase ma kõik mööda, näeme hiljem Lucas!

  2.   KaalikasGordo DIJO

    LOL! Suurepärane kommentaar, olen teiega: "Suitsu!"