Apple Confirms Meltdown, Specter Chip Flaw - Ano Mga Produkto Sigurado sa Panganib?

$config[ads_kvadrat] not found

Spectre, Meltdown, and the iPhone

Spectre, Meltdown, and the iPhone

Talaan ng mga Nilalaman:

Anonim

Pinagtibay ng Apple kung alin sa mga device nito ang apektado ng Meltdown at Spectre, ang dalawang kahinaan ng processor ng computer na inihayag mas maaga sa linggong ito. Ang mga bug, na nagpapahintulot sa isang magsasalakay na magnakaw ng sensitibong data na kasalukuyang pinoproseso ng computer, ay nakakaapekto sa halos lahat ng modernong sistema. Ang Apple ay walang pagbubukod.

"Ang mga isyung ito ay nalalapat sa lahat ng mga modernong processor at nakakaapekto sa halos lahat ng mga aparatong computing at operating system," sinabi ng kumpanya sa isang dokumento ng suporta na inilabas noong Huwebes. "Ang lahat ng mga sistema ng Mac at mga aparatong iOS ay apektado, ngunit walang mga kilalang pagsasamantala na nakakaapekto sa mga customer sa oras na ito."

Kahit na magkapareho ang dalawang mga bug, ang mga mananaliksik na nakilala ang mga bahid ay may ilang mga pangunahing pagkakaiba. Ang Meltdown ay nagbabagsak sa mga pangunahing hadlang sa pagitan ng mga programa at memorya, na nangangahulugang ang nag-develop ng operating system ay kailangang mag-release ng isang update sa seguridad upang ihinto ang mga attacker mula sa pagkuha ng kalamangan. Ang multo ay tungkol sa pag-tricking ng iba pang mga application upang ibunyag ang kanilang mga lihim, na ginagawang mas mahirap upang maiwasan ngunit mas mahirap pa ring gamitin sa unang lugar.

Sinasabi ng mga mananaliksik na ang bawat Intel processor na inilabas pagkatapos ng 1995, bar isa o dalawa, ay maaaring maapektuhan ng Meltdown. Nagpakita ang koponan ng pagsasamantala sa mga processor ng Intel kasing dati noong 2011. Sa kaso ng Spectre, nagbabala ang pangkat na "halos bawat sistema" ay apektado ng kapintasan. Napatunayan ng mga mananaliksik ang presensya nito sa mga processor ng Intel, AMD, at ARM.

Narito kung paano ang mga aparatong Apple ay apektado, at ang mga hakbang na ginagawa nito upang protektahan ang mga gumagamit:

Mac

Kung nag-upgrade ka sa macOS update 10.13.2, na inilabas noong Disyembre 6, na protektado ka na laban sa Meltdown. Kahit na Ang rehistro iniulat na ang mga update na ito ay maaaring makapagpabagal sa mga computer ng hanggang 30 porsiyento, ang Apple ay nagsabing ito ay natagpuan na "walang masusukat na pagbabawas" sa pagganap mula sa patch ng Meltdown nito.

Natagpuan ng Apple na maaaring magsamantala ang isang magsasalakay ng Spectre sa pamamagitan ng paggamit ng JavaScript sa isang browser tulad ng Safari. Ang kumpanya ay nagnanais na palabasin ang isang pag-update "sa mga darating na araw" upang palawigin ang mga diskarte. Sa pagsubok ng belosimetro at ARES-6 na mga pagsusulit ng pagganap, hindi nakita ng Apple ang hindi masusukat na paghina sa paparating na patch, at isang 2.5 porsiyentong pagbawas sa pagganap ng JavaScript. Ang kumpanya ay nagnanais na magpatuloy sa pagsubok para sa karagdagang mga pagsasamantala ng Spectre at pagpapalabas ng karagdagang mga update habang natuklasan ang mga ito.

iPhone, iPad, iPod Touch

Patched Apple laban sa Meltdown sa iOS 11.2, inilabas sa Disyembre 2. Tulad ng sa Mac, ang kumpanya ay natagpuan walang pagbawas sa pagganap. Nagplano rin ang Apple na dalhin ang mga pag-aayos ng Safari sa iOS sa isang pag-update sa hinaharap, na may mga plano para sa karagdagang pagsubok upang makahanap ng higit pang mga flaw ng Specter.

Apple TV

Ang tvOS 11.2 update ng kumpanya, na inilabas noong Disyembre 4, ay pinatugtog ang Meltdown exploit. Tulad ng para sa mga pagsasaayos ng Spectre, sinabi ng kumpanya na protektahan nito laban sa mga mitigations sa paparating na mga update ng software, ngunit hindi pa nagpaliwanag.

Apple Watch

Magandang balita! Ang Apple Watch ay hindi apektado ng Meltdown, kaya walang aksyon ang kinuha. Tulad ng para sa multo, ang kumpanya ay nakumpirma na ang mga hinaharap na pag-update para sa watchOS ay magiging mas mahirap na pagsamantalahan.

$config[ads_kvadrat] not found