Dan Pražak Wczoraj wieczorem Apple w końcu wydał oficjalne oświadczenie w sprawie dotyczącej błędów bezpieczeństwa procesora (tzw. błędów Spectre i Meltdown). Jak się okazało, luki w zabezpieczeniach nie dotyczą tylko procesorów Intela, ale pojawiają się także w procesorach opartych na architekturze ARM, która jest bardzo popularna w telefonach komórkowych i tabletach. Apple zastosował architekturę ARM w swoich starszych procesorach Axe, więc można było się spodziewać, że i tutaj pojawią się luki w zabezpieczeniach. Spółka potwierdziła to w swoim wczorajszym komunikacie.
Mogłoby być interesują Cię
Według oficjalnego raportu, który można przeczytać tutaj, te błędy dotyczą wszystkich urządzeń Apple z systemem macOS i iOS. Jednak obecnie nikt nie jest świadomy istnienia jakiegokolwiek exploita, który mógłby wykorzystać te błędy. To nadużycie może mieć miejsce tylko wtedy, gdy zainstalowana jest niebezpieczna i niezweryfikowana aplikacja, więc zapobieganie jest stosunkowo jasne.
Ta luka w zabezpieczeniach dotyczy wszystkich systemów Mac i iOS, ale obecnie nie ma metod pozwalających wykorzystać tę lukę. Te luki w zabezpieczeniach można wykorzystać wyłącznie poprzez zainstalowanie niebezpiecznej aplikacji na urządzeniu z systemem macOS lub iOS. Dlatego zalecamy instalowanie wyłącznie aplikacji ze zweryfikowanych źródeł, takich jak App Store.
Jednak do tego stwierdzenia firma jednym tchem dodaje, że duża część luk w zabezpieczeniach została „załatana” wydanymi już aktualizacjami dla iOS i macOS. Ta poprawka pojawiła się w aktualizacjach iOS 11.2, macOS 10.13.2 i tvOS 11.2. Aktualizacja zabezpieczeń powinna być również dostępna dla starszych urządzeń, na których nadal działają systemy macOS Sierra i OS X El Capitan. System operacyjny watchOS nie jest obciążony tymi problemami. Co ważne, testy wykazały, że żaden z „łatanych” systemów operacyjnych nie jest w żaden sposób spowalniany, jak pierwotnie oczekiwano. W kolejnych dniach pojawi się więcej aktualizacji (szczególnie dla Safari), które sprawią, że ewentualne exploity będą jeszcze bardziej niemożliwe.
„Jednak w tej chwili nikt nie jest świadomy żadnego istniejącego exploita, który mógłby wykorzystać te błędy.” Apple i autor taktownie nie wspomnieli, że może to wynikać między innymi z faktu, że exploity te nie pozostawiają śladu w dzienniku itp.