Apple gab gestern Abend bekannt, dass alles iPhone, iPad, iPod Touch und dessen Macs sind von den Sicherheitslücken betroffen Meltdown und Spectre Ursprünglich wurde berichtet, dass sie nur Intel-Prozessoren betrafen. Gestern wurde spekuliert, dass sogar das iPhone und das iPad von Meltdown und Spectre betroffen sein würden, nachdem bekannt wurde, dass Macs von Schwachstellen betroffen sind, und jetzt hat Apple alle Details bekannt gegeben.
Apple hat offiziell bestätigt, dass alle seine Produkte von Meltdown und Spectre betroffen sind, hat jedoch erklärt, dass es derzeit keine Software gibt, die die Schwachstellen ausnutzt. Darüber hinaus gibt das Apple-Unternehmen an, dass die Ausnutzung von Meltdown und Spectre auch eine auf dem iPhone, iPad oder Mac installierte Anwendung zum Extrahieren von Informationen erfordert, sodass die Dinge nicht so einfach sind.
„Alle Mac-Systeme und iOS-Geräte sind betroffen, es sind jedoch derzeit keine Exploits bekannt, die sich auf Kunden auswirken könnten.“ Da die Ausnutzung vieler dieser Probleme das Laden einer schädlichen App auf Ihrem Mac oder iOS-Gerät erfordert, empfehlen wir, Software nur von vertrauenswürdigen Quellen wie dem App Store herunterzuladen.“
Apple hat Patches in iOS 11.2.1 und macOS 10.13.2 integriert, um die Schwachstellen Meltdown und Spectre teilweise zu beheben, wird aber in den nächsten Tagen weitere veröffentlichen, um den Rest zu beheben. Dies bedeutet, dass iOS 11.2.2 und macOS 10.13.3 für Benutzer von Apple-Produkten öffentlich verfügbar sein sollten, um die durch Meltdown und Spectre verursachten Probleme vollständig zu lösen.
„Apple hat bereits Abhilfemaßnahmen in iOS 11.2, macOS 10.13.2 und tvOS 11.2 veröffentlicht, um bei der Abwehr von Meltdown zu helfen. Die Apple Watch ist von Meltdown nicht betroffen. In den kommenden Tagen planen wir, Abhilfemaßnahmen in Safari zu veröffentlichen, um die Abwehr gegen Spectre zu unterstützen. Wir entwickeln und testen weiterhin weitere Abhilfemaßnahmen für diese Probleme und werden sie in kommenden Updates von iOS, macOS, tvOS und watchOS veröffentlichen.“
ALLE iPhones, iPads und Macs sind von Meltdown und Spectre betroffen
Meltdown und Spectre wurden von der Presse zunächst als schwer lösbares Problem dargestellt, das alle Nutzer von Computern, Mobiltelefonen und Tablets betreffen werde. Dabei erkannte das Unternehmen Apple an, dass nach der Schließung der Meltdown- und Spectre-Schwachstellen die Leistung von iPhone, iPad und Mac nicht wesentlich beeinträchtigt wurde.
Apple hat in iOS und macOS die Schwachstelle Meltdown behoben, die am einfachsten auszunutzen und am gefährlichsten ist, während die Schwachstelle Spectre schwer auszunutzen ist und bald behoben wird. Apple sagt, dass die Spectre-Schwachstelle über JavaScript in Savari ausgenutzt werden kann, und wird daher nächste Woche Updates für iOS und macOS veröffentlichen, um uns davor zu schützen.
„Die Analyse dieser Techniken ergab, dass sie zwar äußerst schwer auszunutzen sind, selbst wenn sie lokal auf einem Mac oder iOS-Gerät ausgeführt werden, sie jedoch potenziell in JavaScript ausgenutzt werden können, das in einem Webbrowser ausgeführt wird. Apple wird in den kommenden Tagen ein Update für Safari auf macOS und iOS veröffentlichen, um diese Exploit-Techniken einzudämmen.“
Apple reagierte deutlich schneller als andere Hersteller von Mobiltelefonen, Tablets oder Computern und war der erste Hersteller, der seine Kunden vor diesen Schwachstellen schützte. Für Windows gibt es seit gestern einen Patch, der das Ausnutzen dieser Schwachstellen verhindert, während Android noch etwas warten wird, bis er verfügbar ist.
