Dens Pražāks Vakar vakarā Apple beidzot sniedza oficiālu paziņojumu par lietu, kas saistīta ar procesora drošības kļūdām (tā sauktajām Spectre un Meltdown kļūdām). Kā kļuvis skaidrs, drošības trūkumi attiecas ne tikai uz Intel procesoriem, bet arī parādās procesoros, kuru pamatā ir ARM arhitektūra, kas ir ļoti populāra mobilajos tālruņos un planšetdatoros. Apple izmantoja ARM arhitektūru saviem vecākiem Axe procesoriem, tāpēc bija sagaidāms, ka arī šeit parādīsies drošības trūkumi. Uzņēmums to apstiprināja savā vakardienas paziņojumā.
Tas varētu būt jūs interesē
Saskaņā ar oficiālo ziņojumu, kuru varat lasīt šeit, šīs kļūdas ietekmē visas Apple MacOS un iOS ierīces. Tomēr pašlaik neviens nav informēts par kādu esošu izmantošanu, kas varētu izmantot šīs kļūdas. Šāda ļaunprātīga izmantošana var notikt tikai tad, ja ir instalēta bīstama un nepārbaudīta lietojumprogramma, tāpēc profilakse ir samērā skaidra.
Šis drošības trūkums ietekmē visas Mac un iOS sistēmas, taču pašlaik nav metožu, kas varētu izmantot šos trūkumus. Šīs drošības nepilnības var izmantot, tikai instalējot bīstamu lietojumprogrammu savā MacOS vai iOS ierīcē. Tāpēc mēs iesakām instalēt tikai lietojumprogrammas no pārbaudītiem avotiem, piemēram, App Store.
Tomēr šim paziņojumam uzņēmums vienā elpas vilcienā piebilst, ka liela daļa drošības caurumu ir "aizlāpīti" ar jau izlaistiem iOS un macOS atjauninājumiem. Šis labojums parādījās iOS 11.2, macOS 10.13.2 un tvOS 11.2 atjauninājumos. Drošības atjauninājumam jābūt pieejamam arī vecākām ierīcēm, kurās joprojām darbojas macOS Sierra un OS X El Capitan. WatchOS operētājsistēmu šīs problēmas neapgrūtina. Svarīgi ir tas, ka testēšana atklāja, ka neviena no "lāpītajām" operētājsistēmām nekādā veidā netiek palēnināta, kā sākotnēji bija paredzēts. Nākamajās dienās būs vēl daži atjauninājumi (īpaši Safari), kas padarīs iespējamos ekspluatāciju vēl neiespējamākus.
"Tomēr šobrīd neviens nezina par kādu eksploatīvu darbību, kas varētu izmantot šīs kļūdas." Apple un autors taktiski nepieminēja, ka tas cita starpā varētu būt tāpēc, ka šie izlietojumi žurnālā neatstāj nekādas pēdas. utt.