Apple ogłosił wczoraj wieczorem, że wszystko iPhone, iPad, iPod Touch i komputery Mac są dotknięte lukami Meltdown i Spectre które początkowo zgłoszono jako wpływające tylko na procesory Intel. Wczoraj spekulowano, że Meltdown i Spectre dotkną nawet iPhone'a i iPada, po tym jak okazało się, że luki w zabezpieczeniach dotyczą komputerów Mac, a teraz Apple udostępniło wszystkie szczegóły.
Firma Apple oficjalnie przyznała, że Meltdown i Spectre dotyczą wszystkich jej produktów, ale stwierdziła, że obecnie nie ma oprogramowania wykorzystującego te luki. Co więcej, firma Apple twierdzi, że wykorzystanie Meltdown i Spectre wymaga również zainstalowania aplikacji na iPhonie, iPadzie lub komputerze Mac w celu wydobycia informacji, więc sprawa nie jest taka prosta.
„Dotyczy to wszystkich systemów Mac i urządzeń iOS, ale obecnie nie są znane żadne exploity mające wpływ na klientów. Ponieważ wykorzystanie wielu z tych problemów wymaga załadowania złośliwej aplikacji na komputer Mac lub urządzenie z systemem iOS, zalecamy pobieranie oprogramowania wyłącznie z zaufanych źródeł, takich jak App Store.
Apple zintegrowało łatki w iOS 11.2.1 i macOS 10.13.2, aby częściowo rozwiązać luki w zabezpieczeniach Meltdown i Spectre, ale w kolejnych dniach wypuści inne, aby rozwiązać resztę. Oznacza to, że iOS 11.2.2 i macOS 10.13.3 powinny być publicznie dostępne dla użytkowników produktów Apple, aby całkowicie rozwiązać problemy generowane przez Meltdown i Spectre.
„Firma Apple udostępniła już rozwiązania łagodzące w systemach iOS 11.2, macOS 10.13.2 i tvOS 11.2, aby pomóc w ochronie przed Meltdown. Meltdown nie ma wpływu na Apple Watch. W nadchodzących dniach planujemy udostępnić rozwiązania łagodzące w przeglądarce Safari, które pomogą w obronie przed Spectre. Nadal opracowujemy i testujemy dalsze rozwiązania łagodzące te problemy i udostępnimy je w nadchodzących aktualizacjach systemów iOS, macOS, tvOS i watchOS.
Meltdown i Spectre dotyczą WSZYSTKICH iPhone'ów, iPadów i komputerów Mac
Meltdown i Spectre były początkowo przedstawiane przez prasę jako trudne do rozwiązania i jako problem, który dotknie wszystkich użytkowników komputerów, telefonów komórkowych i tabletów. W tym pomyśle firma Apple uwzględniła fakt, że zamknięcie luk Meltdown i Spectre nie miało istotnego wpływu na działanie iPhone'a, iPada i komputera Mac.
Apple załatało w iOS i macOS lukę Meltdown, która jest najłatwiejsza do wykorzystania i jest najbardziej niebezpieczna, natomiast luka Spectre jest trudna do wykorzystania i wkrótce zostanie naprawiona. Apple twierdzi, że lukę Spectre można wykorzystać za pośrednictwem JavaScript w Savari, dlatego w przyszłym tygodniu udostępni aktualizacje dla iOS i macOS, które będą nas przed nią chronić.
„Analiza tych technik wykazała, że choć niezwykle trudno je wykorzystać, nawet w aplikacji działającej lokalnie na komputerze Mac lub urządzeniu z systemem iOS, potencjalnie można je wykorzystać w JavaScript działającym w przeglądarce internetowej. W nadchodzących dniach Apple wyda aktualizację przeglądarki Safari na macOS i iOS, aby zapobiec tym technikom exploitów.”
Apple zareagował znacznie szybciej niż inni producenci telefonów komórkowych, tabletów czy komputerów, będąc pierwszym producentem, który zabezpieczył swoich klientów przed tymi lukami. Windows ma od wczoraj łatkę, która blokuje możliwość wykorzystania tych luk, natomiast Android poczeka jeszcze trochę, aż będzie dostępna.
