„Apple“ patvirtina, kad „Spectre“ ir „Meltdown“ veikia „iPhone“, „iPad“ ir „Mac“

Šiais 2018 metais mes tai pradėjome saugumo problemos „Intel“, AMD ir ARM procesoriuose. Kaip gerai žinote, „Apple“ savo kompiuteriuose naudoja du iš šių tipų: „Intel“ ir ARM. Prieš paskelbiant daugiau informacijos, bendrovė nusprendė išryškėti ir patvirtinti kad visi jūsų kompiuteriai, išskyrus „Apple Watch“, yra paveikti abiejų pavadinimais žinomų pažeidžiamumų „Meltdown“ ir „Spectre“.

Pirmas dalykas, kurį turėtumėte žinoti: paveiktos visos jų komandos - ateikite, kaip ir didžioji dauguma varžybų. Dabar, kaip paaiškinta pareiškime, 2017 m. gruodžio mėn. jie jau ėmėsi veiksmų šiuo klausimu ir atnaujindami operacines sistemas „iOS 11.2“, „macOS 10.13.2“ ir „tvOS 11“.Jau yra 2 saugos pleistrai, skirti sušvelninti „Meltdown“ poveikį mūsų kompiuteriams. Tačiau „Spectre“ jie ir toliau dirba, o netrukus bus išleistas „Safari“ žiniatinklio naršyklės „MacOS“ ir „iOS“ versijų atnaujinimas.

„Meltdown“ yra, anot bendrovės, pažeidžiamumas „Didesnis potencialas išnaudojamas“. Šis pažeidžiamumas veikia taip: jis leidžia programai pasiekti atmintį, taigi ir kitų programų bei pačios operacinės sistemos paslaptis, kaip paaiškinta iš Tirpimo ataka. Be to, mes paliekame jums vaizdo įrašą apie tai, kaip ši ataka būtų įvykdyta realiuoju laiku kopijuojant slaptažodį:

Kita vertus, su „Spectre“ viskas keičiasi. „Apple“ savo pastaboje komentuoja, kad: "Nors juos yra labai sunku išnaudoti, net naudojant programą, veikiančią vietoje" Mac "ar" iOS "įrenginyje, jas galima išnaudoti naršyklėje, veikiančioje žiniatinklio naršyklėje". Štai kodėl jie stengiasi pataisyti „Safari“ interneto naršyklę darbalaukio versija ir mobiliąja versija.

„Spectre“, pasak „Meltdown Attack“, suteikia jums idėją: „„ Spectre “nutraukia izoliaciją tarp skirtingų programų. Leiskite užpuolikui apgauti programas be klaidų, kurie vadovaujasi gerąja patirtimi, kad atskleistų savo paslaptis.

Kita vertus, jei šiomis dienomis galėjote perskaityti tam tikrą informaciją - tema apskritai yra chaosas -, žinosite, kad atnaujinimai iš programinė įranga kurias kompanijas paleidžia savo operacinėms sistemoms („Microsoft“, „Google“, „Apple“), jie sulėtina komandas 5-30%. Žino, kad ši problema yra opi šiais laikais, ypač po „Slowgate“ kad mano partneris Migelis prieš kelias dienas pakrikštytas.

Štai kodėl pastaboje „Cupertio“ atstovai norėjo užsidengti nugarą ir pranešė, kad įrangos rezultatai, įdiegus naujinimus, pagal gautus rezultatus yra beveik nepastebimi. naudojant matavimo įrankius, tokius kaip „GeekBench 4“, arba matavimo įrankius naršant internete, pvz., spidometrą, „JetStream“ ir ARES-6.