Apple confirmă faptul că Spectre și Meltdown afectează iPhone, iPad și Mac

Anul acesta 2018 am început-o cu probleme de securitate pe procesoarele Intel, AMD și ARM. După cum știți bine, Apple folosește două dintre aceste tipuri pe computerele sale: Intel și ARM. Și înainte ca mai multe informații să fie publicate, compania a decis să intre în prim plan și confirma că toate computerele dvs. - cu excepția Apple Watch - sunt afectate de ambele vulnerabilități cunoscute sub denumiri Meltdown și Spectre.

Primul lucru pe care trebuie să-l știți: toate echipele lor sunt afectate - haideți, ca marea majoritate a competiției. Acum, așa cum explică ei în declarație, în decembrie 2017 au luat deja măsuri în această privință și în actualizările sistemelor de operare iOS 11.2, macOS 10.13.2 și tvOS 11.Există deja două patch-uri de securitate pentru a atenua impactul Meltdown asupra computerelor noastre. Cu toate acestea, pentru Spectre continuă să funcționeze și o actualizare va fi lansată în curând pentru versiunile de browser web Safari pentru macOS, precum și pentru iOS.

Meltdown este, potrivit companiei, vulnerabilitatea pe care „Un potențial mai mare de exploatat”. Această vulnerabilitate funcționează după cum urmează: permite unui program să acceseze memoria și, prin urmare, și secretele altor programe și ale sistemului de operare în sine, după cum se explică din Atac de topire. Mai mult decât atât, vă lăsăm un videoclip despre modul în care acest atac ar fi executat în timp real prin copierea unei parole:

Pe de altă parte, cu Spectre, lucrurile se schimbă. Apple comentează în nota sa că: „Deși sunt extrem de dificil de exploatat, chiar și printr-o aplicație care rulează local pe un dispozitiv Mac sau iOS, pot fi exploatate în JavaScript care rulează într-un browser web”. De aceea, ei lucrează pentru a corela browserul web Safari în versiunea desktop și versiunea mobilă.

Pentru a vă face o idee, Specter, conform Meltdown Attack, este: „Specter rupe izolarea între diferite aplicații. Permiteți unui atacator trișează programe fără erori, care urmează cele mai bune practici, astfel încât să își dezvăluie secretele.

Pe de altă parte, dacă ați putut citi câteva informații în aceste zile - subiectul în general este haosul -, veți ști că actualizările de la software-ul ce companii lansează pentru sistemele lor de operare (Microsoft, Google, Apple), încetinesc echipele cu 5-30%. Apple știe că această problemă este sensibilă în aceste zile, mai ales după poarta lentă pe care partenerul meu Miguel l-a botezat acum câteva zile.

De aceea, în notă, cei de la Cupertio au dorit să-și acopere spatele și au raportat că performanța echipamentului, după instalarea actualizărilor, este aproape imperceptibilă, conform rezultatelor obținute. folosind instrumente de măsurare precum GeekBench 4 sau în instrumente de măsurare pentru navigarea pe web precum Speedometer, JetStream și ARES-6.