Dan Prazak Kecha Apple nihoyat protsessor xavfsizligi xatolari (Spectre va Meltdown deb ataladigan xatolar) bilan bog'liq ish haqida rasmiy bayonot berdi. Ma'lum bo'lishicha, xavfsizlik kamchiliklari nafaqat Intel protsessorlariga tegishli, balki mobil telefonlar va planshetlar uchun juda mashhur bo'lgan ARM arxitekturasi asosidagi protsessorlarda ham paydo bo'ladi. Apple o'zining eski Ax protsessorlari uchun ARM arxitekturasidan foydalangan, shuning uchun bu erda ham xavfsizlik kamchiliklari paydo bo'lishi kutilgan edi. Buni kompaniya kechagi bayonotida tasdiqladi.
Bo'lishi mumkin sizni qiziqtiradi
O'qishingiz mumkin bo'lgan rasmiy xabarga ko'ra Bu yerga, barcha Apple macOS va iOS qurilmalari ushbu xatolardan ta'sirlangan. Biroq, hozircha hech kim ushbu xatolardan foydalanishi mumkin bo'lgan mavjud ekspluatatsiya haqida bilmaydi. Bu suiiste'mol faqat xavfli va tasdiqlanmagan dastur o'rnatilgan bo'lsa sodir bo'lishi mumkin, shuning uchun oldini olish nisbatan aniq.
Barcha Mac va iOS tizimlari ushbu xavfsizlik kamchiligiga ta'sir qiladi, ammo hozircha bu kamchiliklardan foydalana oladigan usullar mavjud emas. Ushbu xavfsizlik kamchiliklaridan faqat macOS yoki iOS qurilmangizga xavfli ilovani o'rnatish orqali foydalanish mumkin. Shuning uchun biz faqat tasdiqlangan manbalardan ilovalarni o'rnatishni tavsiya qilamiz, masalan, App Store do'koni.
Biroq, ushbu bayonotga kompaniya bir nafasda xavfsizlik teshiklarining katta qismi iOS va macOS uchun allaqachon chiqarilgan yangilanishlar bilan "yamalgan"ligini qo'shimcha qiladi. Ushbu tuzatish iOS 11.2, macOS 10.13.2 va tvOS 11.2 yangilanishlarida paydo bo'ldi. Xavfsizlik yangilanishi macOS Sierra va OS X El Capitan bilan ishlayotgan eski qurilmalar uchun ham mavjud bo'lishi kerak. watchOS operatsion tizimi bu muammolarga duch kelmaydi. Muhimi, sinovlar shuni ko'rsatdiki, "yamoqlangan" operatsion tizimlarning hech biri dastlab kutilganidek sekinlashtirilmagan. Keyingi kunlarda yana bir qancha yangilanishlar (ayniqsa Safari uchun) bo'ladi, bu esa mumkin bo'lgan ekspluatatsiyalarni yanada imkonsiz qiladi.
"Ammo, hozircha, bu xatolardan foydalanishi mumkin bo'lgan mavjud ekspluatatsiya haqida hech kim bilmaydi." Apple va muallif xushmuomalalik bilan bu boshqa narsalar qatorida bo'lishi mumkinligini eslatib o'tishmadi, chunki bu ekspluatatsiyalar jurnalda hech qanday iz qoldirmaydi. , va boshqalar.