Apple vahvistaa, että Spectre ja Meltdown vaikuttavat iPhoneen, iPadiin ja Maciin

Tänä vuonna 2018 aloitimme sen Intel-, AMD- ja ARM-prosessoreiden turvallisuuskysymykset. Kuten ehkä tiedätkin, Apple käyttää tietokoneissaan kahta tällaista tyyppiä: Intel ja ARM. Ja ennen kuin lisätietoja julkaistaan, yritys on päättänyt tulla esiin ja vahvistaa että kaikki tietokoneesi - Apple Watchia lukuun ottamatta - vaikuttavat molemmilla nimillä tunnetuille haavoittuvuuksille Sulaminen ja Spectre.

Ensimmäinen asia, jonka sinun pitäisi tietää: vaikutus koskee kaikkia heidän joukkueitaan - tule mukaan, kuten valtaosa kilpailusta. Nyt, kuten lausunnossa selitetään, Joulukuussa 2017 he jo ryhtyivät toimiin asiassa ja käyttöjärjestelmien iOS 11.2, macOS 10.13.2 ja tvOS 11 päivityksissä.Kaksi tietoturvakorjausta on jo olemassa Meltdownin vaikutusten lieventämiseksi tietokoneisiin. Spectren osalta ne kuitenkin jatkavat toimintaansa, ja päivitys julkaistaan ​​pian Safari-selainversioille macOS: lle ja iOS: lle.

Meltdown on yrityksen mukaan haavoittuvuus "Suurempi hyödyntämismahdollisuus". Tämä haavoittuvuus toimii seuraavasti: se antaa ohjelman käyttää muistia ja siten myös muiden ohjelmien ja itse käyttöjärjestelmän salaisuuksia, kuten Sulatushyökkäys. Lisäksi jätämme sinulle videon siitä, miten tämä hyökkäys toteutettaisiin reaaliajassa kopioimalla salasana:

Toisaalta Spectren kanssa asiat muuttuvat. Apple kommentoi muistiossaan, että: "Vaikka niitä onkin erittäin vaikea hyödyntää, jopa paikallisesti Mac- tai iOS-laitteella toimivan sovelluksen avulla, niitä voidaan mahdollisesti hyödyntää verkkoselaimessa toimivassa JavaScriptissä". Siksi he yrittävät korjata Safarin verkkoselaimen työpöytäversiossa ja mobiiliversiossa.

Spectre antaa sinulle idean Meltdown Attackin mukaan: ”Spectre rikkoo eristyksen eri sovellusten välillä. Salli hyökkääjä huijata virheettömiä ohjelmia, jotka noudattavat parhaita käytäntöjä niin, että ne vuotavat salaisuutensa.

Toisaalta, jos olet pystynyt lukemaan joitain tietoja näinä päivinä - aihe on yleensä kaaos -, tiedät, että päivitykset ohjelmisto mitkä yritykset julkaisevat käyttöjärjestelmänsä (Microsoft, Google, Apple), he hidastavat joukkueita 5-30%. Apple tietää, että tämä ongelma on herkkä nykyään, varsinkin kun hidas portti että kumppanini Miguel kastoi muutama päivä sitten.

Siksi huomautuksessa Cupertiosta tulleet ovat halunneet peittää selkänsä ja ilmoittaneet, että laitteiden suorituskyky päivitysten asentamisen jälkeen on saatujen tulosten mukaan lähes huomaamaton. käyttämällä mittaustyökaluja, kuten GeekBench 4, tai verkkoselaamiseen tarkoitetuissa mittaustyökaluissa, kuten nopeusmittari, JetStream ja ARES-6.