Dan Pražák Aseară, Apple a făcut în sfârșit o declarație oficială despre cazul legat de erorile de securitate ale procesorului (așa-numitele bug-uri Spectre și Meltdown). După cum a devenit clar, defectele de securitate nu privesc doar procesoarele de la Intel, ci apar și pe procesoarele bazate pe arhitectura ARM, care este foarte populară pentru telefoanele mobile și tablete. Apple a folosit arhitectura ARM pentru procesoarele sale mai vechi Axe, așa că era de așteptat ca și aici să apară defecte de securitate. Compania a confirmat acest lucru în declarația sa de ieri.
Ar putea fi te intereseaza
Conform raportului oficial pe care îl puteți citi aici, toate dispozitivele Apple macOS și iOS sunt afectate de aceste erori. Cu toate acestea, nimeni nu cunoaște în prezent vreo exploatare existentă care ar putea profita de aceste erori. Acest abuz poate apărea numai dacă este instalată o aplicație periculoasă și neverificată, deci prevenirea este relativ clară.
Toate sistemele Mac și iOS sunt afectate de acest defect de securitate, dar în prezent nu există metode care să poată exploata aceste defecte. Aceste defecte de securitate pot fi exploatate numai prin instalarea unei aplicații periculoase pe dispozitivul dvs. macOS sau iOS. Prin urmare, vă recomandăm să instalați numai aplicații din surse verificate, cum ar fi App Store.
Cu toate acestea, la această declarație, compania adaugă dintr-o suflare că o mare parte a găurilor de securitate au fost „corectate” cu actualizări deja lansate pentru iOS și macOS. Această remediere a apărut în actualizările iOS 11.2, macOS 10.13.2 și tvOS 11.2. Actualizarea de securitate ar trebui să fie disponibilă și pentru dispozitivele mai vechi care încă rulează macOS Sierra și OS X El Capitan. Sistemul de operare watchOS nu este împovărat de aceste probleme. Este important că testele au arătat că niciunul dintre sistemele de operare „pattched” nu este încetinit în vreun fel așa cum se aștepta inițial. În zilele următoare, vor mai fi câteva actualizări (în special pentru Safari) care vor face posibile exploatări și mai imposibile.
„Cu toate acestea, în acest moment, nimeni nu este conștient de vreo exploatare existentă care ar putea profita de aceste erori.” Apple și autorul nu au menționat cu tact că acest lucru ar putea fi, printre altele, pentru că aceste exploatări nu lasă urme în jurnal. , etc.