Appleは、SpectreとMeltdownがiPhone、iPad、Macに影響を与えることを確認しています

今年2018年は以下から始まりました Intel、AMD、ARM プロセッサのセキュリティ問題。 ご存知のとおり、Apple は自社の機器に Intel と ARM の XNUMX つのタイプを使用しています。 そして、さらなる情報が公開される前に、同社は前面に出て、 確認する Apple Watch を除くすべてのコンピュータが、次の名前で知られている両方の脆弱性の影響を受けているということです。 MeltdownとSpectre.

まず知っておくべきことは、すべてのチームが影響を受けるということです。競争の大部分と同じように、すべてのチームが影響を受けます。 ただし、声明で説明されているように、 2017 年 11.2 月に、彼らはすでにこの問題とオペレーティング システム iOS 10.13.2、macOS 11、tvOS XNUMX のアップデートに対して行動を起こしました。2 コンピューターに対するメルトダウンの影響を軽減するセキュリティ パッチがすでに存在します。 ただし、Spectre については引き続き機能し、Safari Web ブラウザの macOS バージョンと iOS バージョンの両方に対してアップデートが間もなくリリースされる予定です。

同社によれば、メルトダウンとは、 「悪用される可能性がさらに高まる」。 この脆弱性は次のように機能します。で説明されているように、プログラムがメモリにアクセスできるため、他のプログラムやオペレーティング システム自体の秘密にもアクセスできます。 メルトダウンアタック。 さらに、パスワードをコピーすることでこの攻撃がどのようにリアルタイムで実行されるかを示すビデオもお見せします。

代わりに、Spectre では状況が変わります。 Appleはメモの中で次のようにコメントしている。 「Mac や iOS デバイス上でローカルに実行されているアプリであっても悪用するのは非常に困難ですが、Web ブラウザーで実行されている JavaScript では悪用される可能性があります。」。 そのため、彼らは Safari Web ブラウザのデスクトップ版とモバイル版にパッチを適用する作業を行っています。

Meltdown Attack によると、Spectre は次のように述べています。「Spectre は、異なるアプリケーション間の分離を打ち破ります。 攻撃者を許可します チートバグのないプログラムベストプラクティスに従っている人が秘密を漏らすことがある。」

一方で、最近いくつかの情報を読むことができた方であれば、一般的には混乱がテーマになっていますが、 ソフトウェア どの企業が自社のオペレーティング システム (Microsoft、Google、Apple) 向けに発売するか、 コンピュータの速度が 5 ～ 30% 低下している。 Apple は、この話題が最近、特に 遅いゲート 私のパートナーのミゲルが数日前にバプテスマを受けました。

そのため、クペルティオの人々はメモの中で、得られた結果によると、更新プログラムをインストールした後の機器のパフォーマンスはほとんど知覚できないほどであると報告しています。 GeekBench 4 などの測定ツール、または Speedometer、JetStream、ARES-6 などの Web ブラウジング測定ツールを使用する.