Apple ha annunciato ieri sera che tutto iPhone, iPad, iPod Touch e i relativi Mac sono interessati dalle vulnerabilità Fusione e Spettro che inizialmente erano stati segnalati come riguardanti solo i processori Intel. Ieri si era ipotizzato che anche iPhone e iPad sarebbero stati colpiti da Meltdown e Spectre dopo che si era saputo che anche i Mac erano affetti da vulnerabilità, ed ora Apple ha fornito tutti i dettagli.
Apple ha riconosciuto ufficialmente che tutti i suoi prodotti sono affetti da Meltdown e Spectre, ma ha precisato che attualmente non esiste alcun software che sfrutti le vulnerabilità. Inoltre, l'azienda Apple afferma che per sfruttare Meltdown e Spectre è necessaria anche un'applicazione installata sull'iPhone, sull'iPad o sul Mac per estrarre informazioni, quindi le cose non sono così semplici.
"Tutti i sistemi Mac e i dispositivi iOS sono interessati, ma al momento non sono noti exploit che colpiscono i clienti. Poiché per sfruttare molti di questi problemi è necessario caricare un'app dannosa sul tuo Mac o dispositivo iOS, ti consigliamo di scaricare il software solo da fonti attendibili come l'App Store.
Apple ha integrato delle patch in iOS 11.2.1 e macOS 10.13.2 per risolvere parzialmente le vulnerabilità Meltdown e Spectre, ma nei prossimi giorni ne rilascerà altre per risolvere il resto. Ciò significa che iOS 11.2.2 e macOS 10.13.3 dovrebbero essere pubblicamente disponibili per gli utenti dei prodotti Apple in modo da risolvere completamente i problemi generati da Meltdown e Spectre.
"Apple ha già rilasciato mitigazioni in iOS 11.2, macOS 10.13.2 e tvOS 11.2 per aiutare a difendersi dal Meltdown. Apple Watch non è interessato da Meltdown. Nei prossimi giorni prevediamo di rilasciare mitigazioni in Safari per aiutare a difenderci da Spectre. Continuiamo a sviluppare e testare ulteriori soluzioni per questi problemi e le rilasceremo nei prossimi aggiornamenti di iOS, macOS, tvOS e watchOS”.
TUTTI gli iPhone, iPad e Mac sono interessati da Meltdown e Spectre
Meltdown e Spectre sono stati inizialmente presentati dalla stampa come problemi difficili da risolvere e come un problema che colpirà tutti gli utenti di computer, telefoni cellulari e tablet. In questa idea l'azienda Apple ha riconosciuto il fatto che dopo aver risolto le vulnerabilità Meltdown e Spectre, le prestazioni di iPhone, iPad e Mac non sono state influenzate in modo sostanziale.
Apple ha risolto in iOS e macOS la vulnerabilità Meltdown, che è la più facile da sfruttare ed è la più pericolosa, mentre la vulnerabilità Spectre è difficile da sfruttare e verrà risolta presto. Apple afferma che la vulnerabilità Spectre può essere sfruttata tramite JavaScript in Savari, quindi rilascerà aggiornamenti per iOS e macOS per proteggerci da essa, in arrivo la prossima settimana.
"L'analisi di queste tecniche ha rivelato che, sebbene siano estremamente difficili da sfruttare, anche da parte di un'app eseguita localmente su un dispositivo Mac o iOS, possono essere potenzialmente sfruttate in JavaScript eseguito in un browser web. Apple rilascerà un aggiornamento per Safari su macOS e iOS nei prossimi giorni per mitigare queste tecniche di exploit”.
Apple ha reagito molto più rapidamente rispetto ad altri produttori di telefoni cellulari, tablet o computer, essendo il primo produttore a proteggere i propri clienti da queste vulnerabilità. Windows dispone da ieri di una patch che blocca la possibilità di sfruttare queste vulnerabilità, mentre Android aspetterà ancora un po' finché non sarà disponibile.
