Apple confirma que Spectre e Meltdown afetam iPhone, iPad e Mac

Este ano de 2018 começamos com problemas de segurança em processadores Intel, AMD e ARM. Como você deve saber, a Apple usa dois desses tipos em seus computadores: Intel e ARM. E antes que mais informações sejam publicadas, a empresa decidiu vir à tona e confirme que todos os seus computadores - exceto o Apple Watch - são afetados por ambas as vulnerabilidades conhecidas sob os nomes Meltdown e Spectre.

A primeira coisa que você deve saber: todas as suas equipes são afetadas - vamos lá, como a grande maioria da competição. Agora, conforme explicado na declaração, em dezembro de 2017 já atuaram na matéria e nas atualizações dos sistemas operacionais iOS 11.2, macOS 10.13.2 e tvOS 11.Já existem 2 patches de segurança para mitigar o impacto do Meltdown em nossos computadores. No entanto, para o Spectre, eles continuam a funcionar e uma atualização será lançada em breve para as versões do navegador Safari para macOS e também para iOS.

O colapso é, segundo a empresa, a vulnerabilidade que “Maior potencial a ser explorado”. Esta vulnerabilidade funciona da seguinte forma: permite que um programa acesse a memória e, portanto, também os segredos de outros programas e do próprio sistema operacional, conforme explicado em Ataque de fusão. Além do mais, deixamos você com um vídeo de como esse ataque seria executado em tempo real, copiando uma senha:

Por outro lado, com Spectre, as coisas mudam. A Apple comenta em sua nota que: "Embora sejam extremamente difíceis de explorar, mesmo por um aplicativo executado localmente em um Mac ou dispositivo iOS, eles podem ser potencialmente explorados em JavaScript executado em um navegador da web". É por isso que eles estão trabalhando para corrigir o navegador Safari na versão desktop e na versão móvel.

Para se ter uma ideia, Spectre, de acordo com o Meltdown Attack, é: “Spectre quebra o isolamento entre diferentes aplicações. Permitir um invasor programas sem erros de trapaça, que seguem as melhores práticas, para que revelem seus segredos.

Por outro lado, se você tem conseguido ler algumas informações hoje em dia —o tópico em geral é o caos—, você saberá que as atualizações de Programas quais empresas estão lançando para seus sistemas operacionais (Microsoft, Google, Apple), eles estão desacelerando as equipes em 5 a 30%. A Apple sabe que esse problema é delicado hoje em dia, especialmente após o portão lento que meu companheiro Miguel batizou há poucos dias.

É por isso que, na nota, os de Cupertio têm querido cobrir-se e relatam que o desempenho do equipamento, após a instalação das atualizações, é quase imperceptível, de acordo com os resultados obtidos. usando ferramentas de medição, como GeekBench 4, ou em ferramentas de medição para navegação na web, como Speedometer, JetStream e ARES-6.