Apple meddelte i går aftes, at alle iPhone , iPad, iPod Touch og dens Macs er påvirket af sårbarhederne Nedsmeltning og Spectre som oprindeligt blev rapporteret kun at påvirke Intel-processorer. I går blev det spekuleret i, at selv iPhone og iPad ville blive påvirket af Meltdown og Spectre, efter at man vidste, at Mac'er var ramt af sårbarheder, og nu har Apple givet alle detaljerne.
Apple har officielt erkendt, at alle deres produkter er påvirket af Meltdown og Spectre, men udtalte, at der i øjeblikket ikke er nogen software, der udnytter sårbarhederne. Desuden siger Apple-firmaet, at udnyttelsen af Meltdown og Spectre også involverer en applikation installeret i iPhone, iPad eller Mac til at udtrække information, så tingene er ikke så enkle.
"Alle Mac-systemer og iOS-enheder er berørt, men der er ingen kendte udnyttelser, der påvirker kunderne på nuværende tidspunkt. Da udnyttelse af mange af disse problemer kræver, at en ondsindet app indlæses på din Mac eller iOS-enhed, anbefaler vi kun at downloade software fra pålidelige kilder såsom App Store."
Apple har integreret patches i iOS 11.2.1 og macOS 10.13.2 for delvist at løse Meltdown- og Spectre-sårbarhederne, men i løbet af de næste par dage vil det frigive andre til at løse resten. Det betyder, at iOS 11.2.2 og macOS 10.13.3 bør være offentligt tilgængelige for brugere af Apple-produkter for fuldstændigt at løse de problemer, der genereres af Meltdown og Spectre.
"Apple har allerede udgivet begrænsninger i iOS 11.2, macOS 10.13.2 og tvOS 11.2 for at hjælpe med at forsvare sig mod nedsmeltning. Apple Watch er ikke påvirket af Meltdown. I de kommende dage planlægger vi at frigive afbødninger i Safari for at hjælpe med at forsvare os mod Spectre. Vi fortsætter med at udvikle og teste yderligere afhjælpning af disse problemer og vil frigive dem i kommende opdateringer af iOS, macOS, tvOS og watchOS."
ALLE iPhones, iPads og Macs er påvirket af Meltdown og Spectre
Meltdown og Spectre blev i første omgang af pressen præsenteret som svære at løse og som et problem, der vil påvirke alle brugere af computere, mobiltelefoner og tablets. I denne idé erkendte Apple-firmaet det faktum, at efter at have lukket Meltdown- og Spectre-sårbarhederne, blev ydeevnen af iPhone, iPad og Mac ikke påvirket i væsentlig grad.
Apple har i iOS og macOS løst Meltdown-sårbarheden, som er den nemmeste at udnytte og er den farligste, mens Spectre-sårbarheden er svær at udnytte og snart vil blive løst. Apple siger, at Spectre-sårbarheden kan udnyttes via JavaScript i Savari, så den vil frigive opdateringer til iOS og macOS for at beskytte os mod det, i næste uge.
"Analyse af disse teknikker viste, at selvom de er ekstremt svære at udnytte, selv af en app, der kører lokalt på en Mac- eller iOS-enhed, kan de potentielt udnyttes i JavaScript, der kører i en webbrowser. Apple vil frigive en opdatering til Safari på macOS og iOS i de kommende dage for at afbøde disse udnyttelsesteknikker."
Apple reagerede meget hurtigere end andre producenter af mobiltelefoner, tablets eller computere, og var den første producent til at beskytte sine kunder mod disse sårbarheder. Windows har siden i går en patch, der blokerer for muligheden for at udnytte disse sårbarheder, mens Android venter lidt længere, indtil den er tilgængelig.
