Перейти к содержанию

09.01.2018

Apple выпустила обновление iOS для ликвидации уязвимости Spectre

В комментарии к вышедшему обновлению iOS 11.2.2 отмечается, что компания не раскрывает и не обсуждает вопросов, связанных с безопасностью, пока не было проведено официального расследования и не стали доступны апдейты, при помощи которых проблема может быть решена.

Во всех сообщениях о проблемах, появляющихся при загрузке Windows после установки патча KB4056892, идет речь о процессорах AMD, выпущенных, как правило, 10 и не менее лет назад. Тем не менее, компания уже выпустила обновления для защиты устройств под управлением iOS, macOS и tvOS от атаки Meltdown, а недавно обещает представить обновление для защиты от Spectre.

После этого жители Америки начали подавать судебные иски на компанию Intel через уязвимость в процессорах.

В начале нынешнего года экспертам по безопасности удалось найти критическую уязвимость под названием Spectre, которая имеется во всех процессорах, в том числе и тех, которые используются в продукции Apple.

Задействовать уязвимости может любой пользователь с возможностью выполнения кода на системе.

Конфиденциальная информация на них может быть недостаточно защищенной.

Уязвимость Meltdown обеспечивает повышение привилегий в системе, благодаря чему появляется возможность считать содержимое любой области памяти, в том числе, ядра, из пользовательского пространства. Компания пообещала отказаться от данной практики. При этом, как отмечает TJ, решение компании против Meltdown не показало сокращения производительности, хотя из-за исправлений компьютеры могли работать медленнее обычного на 5-30%. В Apple подчеркнули, что уже выпущены обновления для защиты от Meltdown на iOS 11.2, macOS 10.13.2 и tvOS 11.2, в ближайшие дни планируется также выпустить обновления для защиты от Spectre для интернет-браузера Safari. В компании подчеркивают, что Apple не обсуждает и не подтверждает проблемы безопасности, пока не будет «проведено расследование».

IOS 11.2.2 можно установить по Wi-Fi либо через iTunes на совместимые модели iPhone, iPad и iPod touch, а macOS 10.13.2 можно найти в разделе загрузок Mac App Store. Уполномоченные компании подчеркнули, что уязвимость Spectre задела все устройства на основе iOS и все компьютеры Mac.

Яромир Романов

Подробнее Разное

Поделитесь своими мыслями, оставьте комментарий.

(required)
(required)

Внимание: HTML допускается. Ваш e-mail никогда не будет опубликован.

Подписка на комментарии