omena ilmoitti eilen illalla, että kaikki iPhoneHaavoittuvuudet vaikuttavat iPadiin, iPod Touchiin ja niiden Maceihin Meltdown ja Spectre joiden ilmoitettiin alun perin vaikuttavan vain Intel-prosessoreihin. Eilen spekuloitiin, että Meltdown ja Spectre vaikuttavat jopa iPhoneen ja iPadiin, kun tiedettiin, että haavoittuvuudet vaikuttivat Maceihin, ja nyt Apple on toimittanut kaikki tiedot.
Apple on virallisesti myöntänyt, että Meltdown ja Spectre vaikuttavat kaikkiin sen tuotteisiin, mutta totesi, ettei tällä hetkellä ole haavoittuvuuksia hyödyntävää ohjelmistoa. Lisäksi Apple-yhtiö kertoo, että Meltdownin ja Spectterin hyödyntäminen sisältää myös iPhoneen, iPadiin tai Maciin asennetun sovelluksen tietojen poimimiseen, joten asiat eivät ole niin yksinkertaisia.
"Tämä vaikuttaa kaikkiin Mac-järjestelmiin ja iOS-laitteisiin, mutta tällä hetkellä ei ole tunnettuja hyväksikäyttöjä, jotka vaikuttaisivat asiakkaisiin. Koska monien näistä ongelmista hyödyntäminen edellyttää haitallisen sovelluksen lataamista Mac- tai iOS-laitteeseesi, suosittelemme ohjelmiston lataamista vain luotettavista lähteistä, kuten App Storesta."
Apple on integroinut korjaustiedostoja iOS 11.2.1:een ja macOS 10.13.2:een Meltdown- ja Spectre-haavoittuvuuksien osittainen ratkaisemiseksi, mutta lähipäivinä se julkaisee muita korjaamaan loput. Tämä tarkoittaa, että iOS 11.2.2 ja macOS 10.13.3 pitäisi olla julkisesti saatavilla Applen tuotteiden käyttäjille Meltdownin ja Spectren aiheuttamien ongelmien ratkaisemiseksi.
"Apple on jo julkaissut lievennyksiä iOS 11.2:ssa, macOS 10.13.2:ssa ja tvOS 11.2:ssa auttaakseen puolustautumaan Meltdownia vastaan. Meltdown ei vaikuta Apple Watchiin. Tulevina päivinä aiomme julkaista lievennyksiä Safarissa auttaaksemme puolustautumaan Spectreä vastaan. Jatkamme näiden ongelmien lieventämiskeinojen kehittämistä ja testaamista ja julkaisemme ne tulevissa iOS-, macOS-, tvOS- ja watchOS-päivityksissä."
Meltdown ja Spectre vaikuttavat KAIKKIIN iPhoneihin, iPadeihin ja Maceihin
Lehdistö esitti Meltdownin ja Spectterin alun perin vaikeasti ratkaistaviksi ja ongelmaksi, joka tulee koskettamaan kaikkia tietokoneiden, matkapuhelimien ja tablettien käyttäjiä. Tässä ajatuksessa Apple-yhtiö tunnusti tosiasian, että Meltdown- ja Spectre-haavoittuvuuksien sulkemisen jälkeen iPhonen, iPadin ja Macin suorituskyky ei vaikuttanut olennaisesti.
Apple on ratkaissut iOS- ja macOS-käyttöjärjestelmissä Meltdown-haavoittuvuuden, joka on helpoin hyödyntää ja vaarallisin, kun taas Spectre-haavoittuvuutta on vaikea hyödyntää ja se korjataan pian. Apple sanoo, että Spectre-haavoittuvuutta voidaan hyödyntää JavaScriptin kautta Savarissa, joten se julkaisee iOS- ja macOS-päivityksiä suojaamaan meitä siltä ensi viikolla.
"Näiden tekniikoiden analyysi paljasti, että vaikka niitä on äärimmäisen vaikea hyödyntää, jopa Mac- tai iOS-laitteen paikallisesti toimivan sovelluksen avulla, niitä voidaan mahdollisesti hyödyntää verkkoselaimen JavaScriptissä. Apple julkaisee lähipäivinä päivityksen Safarille macOS:lle ja iOS:lle näiden hyväksikäyttötekniikoiden vähentämiseksi."
Apple reagoi paljon nopeammin kuin muut matkapuhelinten, tablettien tai tietokoneiden valmistajat, sillä se oli ensimmäinen valmistaja, joka suojeli asiakkaitaan näiltä haavoittuvuuksilta. Windowsilla on eilisestä lähtien korjaustiedosto, joka estää näiden haavoittuvuuksien hyödyntämisen, kun taas Android odottaa hieman kauemmin, kunnes se on saatavilla.
