Apple confirme que Spectre et Meltdown affectent l'iPhone, l'iPad et le Mac

Sortie d'Apple Meltdown Spectre

Cette année 2018, nous l'avons commencé avec problèmes de sécurité sur les processeurs Intel, AMD et ARM. Comme vous le savez peut-être, Apple utilise deux de ces types sur ses ordinateurs: Intel et ARM. Et avant que de plus amples informations ne soient publiées, la société a décidé de se mettre en avant et confirmar que tous vos ordinateurs - à l'exception de l'Apple Watch - sont affectés par les deux vulnérabilités connues sous les noms Meltdown et Spectre.

La première chose que vous devez savoir: toutes leurs équipes sont concernées - allez, comme la grande majorité de la compétition. Maintenant, comme expliqué dans la déclaration, en décembre 2017, ils ont déjà pris des mesures en la matière et dans les mises à jour des systèmes d'exploitation iOS 11.2, macOS 10.13.2 et tvOS 11.2 correctifs de sécurité existent déjà pour atténuer l'impact de Meltdown sur nos ordinateurs. Cependant, pour Spectre, ils continuent de fonctionner et une mise à jour sera publiée prochainement pour les versions du navigateur Web Safari pour macOS ainsi que pour iOS.

Meltdown est, selon l'entreprise, la vulnérabilité qui "Un plus grand potentiel à exploiter". Cette vulnérabilité fonctionne de la manière suivante: elle permet à un programme d'accéder à la mémoire, et donc aussi aux secrets d'autres programmes et du système d'exploitation lui-même, comme expliqué à partir de Attaque de fusion. De plus, nous vous laissons une vidéo de la façon dont cette attaque serait exécutée en temps réel en copiant un mot de passe:

En revanche, avec Spectre, les choses changent. Apple commente dans sa note que: "Bien qu'ils soient extrêmement difficiles à exploiter, même par une application s'exécutant localement sur un appareil Mac ou iOS, ils peuvent potentiellement être exploités en JavaScript s'exécutant dans un navigateur Web". C'est pourquoi ils s'efforcent de patcher le navigateur Web Safari en version bureau et en version mobile.

Pour vous donner une idée, Spectre, selon Meltdown Attack, c'est: «Spectre brise l'isolement entre différentes applications. Autoriser un attaquant trichez des programmes sans bogues, qui suivent les meilleures pratiques, afin de divulguer leurs secrets.

En revanche, si vous avez pu lire certaines informations ces jours-ci - le sujet est le chaos en général -, vous saurez que les mises à jour de ,software quelles entreprises se lancent pour leurs systèmes d'exploitation (Microsoft, Google, Apple), ils ralentissent les équipes de 5 à 30%. Apple sait que ce problème est sensible ces jours-ci, surtout après la porte lente que mon partenaire Miguel a baptisé il y a quelques jours.

C'est pourquoi, dans la note, les Cupertio ont voulu se couvrir le dos et ont signalé que les performances de l'équipement, après l'installation des mises à jour, sont presque imperceptibles, selon les résultats obtenus. en utilisant des outils de mesure tels que GeekBench 4, ou dans des outils de mesure pour la navigation Web tels que Speedometer, JetStream et ARES-6.


Suivez-nous sur Google Actualités

2 commentaires, laissez le vôtre

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont marqués avec *

*

*

  1. Responsable des données : AB Internet Networks 2008 SL
  2. Finalité des données: Contrôle du SPAM, gestion des commentaires.
  3. Légitimation: votre consentement
  4. Communication des données: Les données ne seront pas communiquées à des tiers sauf obligation légale.
  5. Stockage des données: base de données hébergée par Occentus Networks (EU)
  6. Droits: à tout moment, vous pouvez limiter, récupérer et supprimer vos informations.

  1.   Bébé Sayonara dit

    Fumer de la fumée et plus de fumée
    Je n'ai pas patché les systèmes depuis plus de 4 ans et là, ils sont tellement chauds et sûrs fonctionnant à pleine capacité
    Ceux qui connaissent vraiment l'informatique assurent la sécurité et le fonctionnement, ceux qui ne se contentent pas de corriger ...
    Hier était wannacry, aujourd'hui effondrement et spectre, demain qu'est-ce que ce sera? Et si je rate l'écran? Le clavier ? Vont-ils vous pirater simplement en allumant l'ordinateur? Jusqu'au bonnet de tant de bêtises et de tant d'imbéciles, tout se passe, à plus tard lucas!

  2.   NavetGordo dit

    MDR! Super commentaire compi, je suis avec toi: "Smoke!"