Apple подтверждает, что Spectre и Meltdown влияют на iPhone, iPad и Mac

В этом 2018 году мы начали с проблемы безопасности на процессорах Intel, AMD и ARM. Как вы, наверное, хорошо знаете, Apple использует на своих компьютерах два из этих типов: Intel и ARM. И до того, как будет выпущена дополнительная информация, компания решила выйти на первый план и Проверить что все ваши компьютеры, кроме Apple Watch, подвержены обеим уязвимостям, известным под названиями Meltdown и Spectre.

Первое, что вы должны знать: все их команды затронуты - давай, как и подавляющее большинство соревнований. Теперь, как они объясняют в заявлении, в декабре 2017 года они уже приняли меры по этому поводу и в обновлениях операционных систем iOS 11.2, macOS 10.13.2 и tvOS 11.2 уже есть исправления безопасности для смягчения воздействия Meltdown на наши компьютеры. Однако для Spectre они продолжают работать, и вскоре будет выпущено обновление для версий веб-браузера Safari для macOS, а также для iOS.

По мнению компании, Meltdown - это уязвимость, которая «Большой потенциал для использования». Эта уязвимость работает следующим образом: она позволяет программе получить доступ к памяти и, следовательно, также к секретам других программ и самой операционной системы, как объяснено из Атака Meltdown. Более того, мы оставляем вам видео о том, как эта атака будет выполняться в реальном времени путем копирования пароля:

С другой стороны, со Spectre все меняется. Apple отмечает в своем примечании, что: «Хотя их чрезвычайно сложно использовать, даже если приложение работает локально на Mac или устройстве iOS, они потенциально могут быть использованы в JavaScript, запущенном в веб-браузере». Вот почему они работают над исправлением веб-браузера Safari в настольной и мобильной версии.

Чтобы дать вам представление, Spectre, согласно Meltdown Attack: «Spectre нарушает изоляцию между различными приложениями. Разрешить злоумышленнику читерские программы без ошибок, которые следуют лучшим практикам, чтобы раскрыть свои секреты.

С другой стороны, если вы смогли прочитать некоторую информацию в наши дни - в целом это хаос - вы будете знать, что обновления от программное обеспечение какие компании запускают для своих операционных систем (Microsoft, Google, Apple), они тормозят команды на 5-30%. Apple знает, что в наши дни этот вопрос стоит очень остро, особенно после медленные ворота что мой партнер Мигель крестил несколько дней назад.

Вот почему в примечании те из Cupertio хотели прикрыть свои спины и сообщили, что, судя по полученным результатам, производительность оборудования после установки обновлений практически незаметна. используя инструменты измерения, такие как GeekBench 4, или инструменты измерения для просмотра веб-страниц, такие как Speedometer, JetStream и ARES-6.