Apple은 Spectre 및 Meltdown이 iPhone, iPad 및 Mac에 영향을 미친다는 것을 확인했습니다.

2018년 올해 우리는 Intel, AMD 및 ARM 프로세서의 보안 문제. 잘 아시다시피 Apple은 장비에 Intel과 ARM이라는 두 가지 유형을 사용합니다. 그리고 더 많은 정보가 발표되기 전에 회사는 앞장서서 확인하다 Apple Watch를 제외한 모든 컴퓨터가 이름으로 알려진 두 가지 취약점의 영향을 받습니다. 멜트 다운과 스펙터.

가장 먼저 알아야 할 사항은 모든 팀이 영향을 받는다는 것입니다. 대부분의 경쟁사처럼 말입니다. 그러나 성명서에 설명된 바와 같이, 2017년 11.2월 그들은 이미 이 문제와 iOS 10.13.2, macOS 11 및 tvOS XNUMX 운영 체제 업데이트에 대해 조치를 취했습니다.2 Meltdown이 컴퓨터에 미치는 영향을 완화하기 위한 보안 패치가 이미 있습니다. 그러나 Spectre의 경우 계속 작동하며 Safari 웹 브라우저의 macOS 및 iOS 버전 모두에 대한 업데이트가 곧 출시될 예정입니다.

Meltdown은 회사에 따르면 “악용될 더 큰 잠재력”. 이 취약점은 다음과 같이 작동합니다. 이는 프로그램이 메모리에 액세스할 수 있도록 허용하므로 다른 프로그램과 운영 체제 자체의 비밀에도 액세스할 수 있습니다. 멜트 다운 공격. 또한 암호를 복사하여 이 공격이 실시간으로 실행되는 방법에 대한 비디오를 남깁니다.

대신 Spectre를 사용하면 상황이 바뀝니다. Apple은 메모에서 다음과 같이 언급합니다. "Mac 또는 iOS 기기에서 로컬로 실행되는 앱에서도 악용하기가 매우 어렵지만 웹 브라우저에서 실행되는 JavaScript에서 잠재적으로 악용될 수 있습니다.". 그렇기 때문에 데스크톱 버전과 모바일 버전에서 Safari 웹 브라우저를 패치하는 작업을 진행하고 있습니다.

Meltdown Attack에 따르면 Spectre는 다음과 같이 아이디어를 제공합니다. “Spectre는 서로 다른 응용 프로그램 간의 격리를 깨뜨립니다. 공격자 허용 치트 버그 무료 프로그램, 모범 사례를 따르는 사람은 자신의 비밀을 누설합니다."

반면에 요즘 몇 가지 정보를 읽을 수 있었다면 - 주제는 일반적으로 혼란입니다 - 업데이트가 소프트웨어 운영 체제용으로 출시하는 회사(Microsoft, Google, Apple), 컴퓨터 속도가 5-30% 느려짐. Apple은 요즘 이 주제가 민감하다는 것을 알고 있습니다. 슬로우 게이트 제 파트너인 Miguel이 며칠 전에 침례를 주었습니다.

그렇기 때문에 메모에서 Cupertio의 사람들은 등을 가리고 싶었고 얻은 결과에 따르면 업데이트를 설치 한 후 장비 성능이 거의 감지되지 않는다고보고했습니다. GeekBench 4와 같은 측정 도구 또는 Speedometer, JetStream 및 ARES-6과 같은 웹 브라우징 측정 도구 사용.