Apple bekrefter at Spectre og Meltdown påvirker iPhone, iPad og Mac

I år 2018 startet vi det med sikkerhetsproblemer på Intel-, AMD- og ARM-prosessorer. Som du kanskje vet, bruker Apple to av disse typene på datamaskinene sine: Intel og ARM. Og før mer informasjon blir publisert, har selskapet besluttet å komme i forgrunnen og bekrefte at alle datamaskinene dine - bortsett fra Apple Watch - påvirkes av begge sårbarhetene som er kjent under navnene Meltdown og Spectre.

Det første du bør vite: alle lagene deres er berørt - kom igjen, som det store flertallet av konkurransen. Nå, som de forklarer i uttalelsen, i desember 2017 tok de allerede grep i saken og i oppdateringene av operativsystemene iOS 11.2, macOS 10.13.2 og tvOS 11.Det finnes allerede to sikkerhetsoppdateringer for å redusere virkningen av Meltdown på datamaskinene våre. For Spectre fortsetter de imidlertid å jobbe, og en oppdatering vil snart bli utgitt for Safari-nettleserversjoner for macOS så vel som for iOS.

Meltdown er ifølge selskapet sårbarheten som "Større potensial for å bli utnyttet". Dette sikkerhetsproblemet fungerer som følger: det gir et program tilgang til minne, og derfor også hemmelighetene til andre programmer og selve operativsystemet, som forklart fra Meltdown-angrep. I tillegg gir vi deg en video om hvordan dette angrepet vil bli utført i sanntid ved å kopiere et passord:

På den annen side, med Spectre, endres ting. Apple kommenterer i notatet at: "Selv om de er ekstremt vanskelige å utnytte, selv av et program som kjører lokalt på en Mac- eller iOS-enhet, kan de potensielt utnyttes i JavaScript som kjører i en nettleser.". Derfor jobber de med å lappe Safari-nettleseren i stasjonær versjon og mobilversjon.

For å gi deg en ide, er Spectre ifølge Meltdown Attack: “Spectre bryter isolasjonen mellom forskjellige applikasjoner. Tillat en angriper jukse feilfrie programmer, som følger beste praksis, slik at de lekker sine hemmeligheter.

På den annen side, hvis du har vært i stand til å lese litt informasjon i disse dager - emnet er kaos generelt -, vil du vite at oppdateringene fra programvare hvilke selskaper som lanserer for sine operativsystemer (Microsoft, Google, Apple), de bremser lagene med 5-30%. Apple vet at dette problemet er følsomt i disse dager, spesielt etter langsom gate at min partner Miguel døpte for noen dager siden.

Det er derfor, i notatet, at de fra Cupertio ønsket å dekke ryggen og har rapportert at ytelsen til utstyret, etter installasjonen av oppdateringene, er nesten umerkelig, i henhold til resultatene. ved hjelp av måleverktøy som GeekBench 4, eller måleverktøy for surfing som Speedometer, JetStream og ARES-6.