Apple anunció anoche que todos iPhone, iPad, iPod Touch y sus Mac se ven afectados por las vulnerabilidades Derretimiento y espectro que inicialmente se informó que afectaba sólo a los procesadores Intel. Ayer se especuló que incluso los iPhone y iPad se verían afectados por Meltdown y Spectre después de que se conociera que los Mac estaban afectados por vulnerabilidades, y ahora Apple ha facilitado todos los detalles.
Apple ha reconocido oficialmente que todos sus productos están afectados por Meltdown y Spectre, pero afirmó que actualmente no existe ningún software que aproveche las vulnerabilidades. Además, la compañía Apple dice que explotar Meltdown y Spectre también implica una aplicación instalada en el iPhone, iPad o Mac para extraer información, por lo que las cosas no son tan sencillas.
"Todos los sistemas Mac y dispositivos iOS se ven afectados, pero no se conocen exploits que afecten a los clientes en este momento. Dado que para explotar muchos de estos problemas es necesario cargar una aplicación maliciosa en su dispositivo Mac o iOS, recomendamos descargar software sólo de fuentes confiables, como la App Store”.
Apple ha integrado parches en iOS 11.2.1 y macOS 10.13.2 para solucionar parcialmente las vulnerabilidades Meltdown y Spectre, pero en los próximos días lanzará otros para solucionar el resto. Esto significa que iOS 11.2.2 y macOS 10.13.3 deberían estar disponibles públicamente para los usuarios de productos Apple para poder resolver por completo los problemas generados por Meltdown y Spectre.
"Apple ya ha lanzado mitigaciones en iOS 11.2, macOS 10.13.2 y tvOS 11.2 para ayudar a defenderse contra Meltdown. Apple Watch no se ve afectado por Meltdown. En los próximos días planeamos lanzar mitigaciones en Safari para ayudar a defendernos contra Spectre. Continuamos desarrollando y probando más mitigaciones para estos problemas y las lanzaremos en próximas actualizaciones de iOS, macOS, tvOS y watchOS”.
TODOS los iPhone, iPads y Mac se ven afectados por Meltdown y Spectre
Meltdown y Spectre fueron inicialmente presentados por la prensa como de difícil solución y como un problema que afectará a todos los usuarios de ordenadores, móviles y tablets. En esta idea, la compañía Apple reconoció que tras cerrar las vulnerabilidades Meltdown y Spectre, el rendimiento del iPhone, iPad y Mac no se vio afectado de forma sustancial.
Apple ha resuelto en iOS y macOS la vulnerabilidad Meltdown, que es la más fácil de explotar y la más peligrosa, mientras que la vulnerabilidad Spectre es difícil de explotar y se resolverá pronto. Apple dice que la vulnerabilidad Spectre se puede explotar a través de JavaScript en Savari, por lo que lanzará actualizaciones para iOS y macOS para protegernos contra ella la próxima semana.
"El análisis de estas técnicas reveló que, si bien son extremadamente difíciles de explotar, incluso mediante una aplicación que se ejecuta localmente en un dispositivo Mac o iOS, potencialmente pueden explotarse en JavaScript que se ejecuta en un navegador web. Apple lanzará una actualización para Safari en macOS e iOS en los próximos días para mitigar estas técnicas de explotación".
Apple reaccionó mucho más rápido que otros fabricantes de teléfonos móviles, tablets u ordenadores, siendo el primer fabricante en proteger a sus clientes frente a estas vulnerabilidades. Windows tiene desde ayer un parche que bloquea la posibilidad de explotar estas vulnerabilidades, mientras que Android esperará un poco más hasta que esté disponible.
