Apple potvrdzuje, že Spectre a Meltdown ovplyvňujú iPhone, iPad a Mac

Tento rok 2018 sme to začali problémy so zabezpečením procesorov Intel, AMD a ARM. Ako možno dobre viete, spoločnosť Apple na svojich počítačoch používa dva z týchto typov: Intel a ARM. A skôr ako budú zverejnené ďalšie informácie, spoločnosť sa rozhodla prísť do popredia a potvrdiť že všetky vaše počítače - okrem Apple Watch - sú ovplyvnené obidvomi chybami zabezpečenia známymi pod názvami Meltdown a Spectre.

Prvá vec, ktorú by ste mali vedieť: všetky ich tímy sú ovplyvnené - poďte, ako drvivá väčšina konkurencie. Teraz, ako je vysvetlené vo vyhlásení, v decembri 2017 už podnikli kroky v tejto veci a v aktualizáciách operačných systémov iOS 11.2, macOS 10.13.2 a tvOS 11.Na zmiernenie dopadu Meltdown na naše počítače už existujú 2 bezpečnostné opravy. Pre Spectre však naďalej fungujú a čoskoro bude vydaná aktualizácia pre verzie webového prehliadača Safari pre macOS aj pre iOS.

Meltdown je podľa spoločnosti zraniteľnosť, ktorá „Väčší potenciál, ktorý treba využiť“. Táto chyba zabezpečenia funguje nasledovne: umožňuje programu prístup k pamäti, a teda aj tajomstvám iných programov a samotného operačného systému, ako je vysvetlené v Úpadok tavenia. A čo viac, necháme vás videom, ako by bol tento útok vykonaný v reálnom čase skopírovaním hesla:

Na druhej strane, so Spectre sa veci menia. Apple vo svojej poznámke poznamenáva, že: „Aj keď je mimoriadne ťažké ich zneužiť, dokonca aj pomocou aplikácie spustenej lokálne na počítači Mac alebo iOS, potenciálne ich možno zneužiť v JavaScripte spustenom vo webovom prehliadači.“. Preto pracujú na oprave webového prehliadača Safari v desktopovej a mobilnej verzii.

Pre predstavu, Spectre podľa Meltdown Attack znie: „Spectre prelomí izoláciu medzi rôznymi aplikáciami. Povoliť útočníkovi podvádzať programy bez chýb, ktorí dodržiavajú najlepšie postupy, aby mohli prezradiť svoje tajomstvá. “

Na druhej strane, ak ste v dnešnej dobe boli schopní prečítať si niektoré informácie - predmetom je vo všeobecnosti chaos, budete vedieť, že aktualizácie z softvér ktoré spoločnosti spúšťajú pre svoje operačné systémy (Microsoft, Google, Apple), brzdia tímy o 5-30%. Apple vie, že táto otázka je v dnešnej dobe citlivá, najmä po pomalá brána ktorú pred pár dňami pokrstil môj partner Miguel.

Preto si v poznámke tí z Cupertia chceli zakryť chrbát a uviedli, že výkon zariadenia je po nainštalovaní aktualizácií podľa získaných výsledkov takmer nepostrehnuteľný. pomocou meracích nástrojov ako GeekBench 4 alebo v meracích nástrojoch na prehliadanie webových stránok ako sú rýchlomer, JetStream a ARES-6.