Apple meddelade i går kväll att alla iPhone, iPad, iPod Touch och dess Mac-datorer påverkas av sårbarheterna Meltdown och Spectre som ursprungligen rapporterades endast påverka Intel-processorer. I går spekulerades det i att även iPhone och iPad skulle påverkas av Meltdown och Spectre efter att man visste att Mac-datorer var drabbade av sårbarheter, och nu har Apple lämnat alla detaljer.
Apple har officiellt erkänt det faktum att alla dess produkter påverkas av Meltdown och Spectre, men uppgav att det för närvarande inte finns någon programvara som utnyttjar sårbarheterna. Dessutom säger Apple-företaget att utnyttjandet av Meltdown och Spectre också involverar en applikation installerad i iPhone, iPad eller Mac för att extrahera information, så saker är inte så enkelt.
"Alla Mac-system och iOS-enheter påverkas, men det finns inga kända missbruk som påverkar kunderna just nu. Eftersom utnyttjande av många av dessa problem kräver att en skadlig app laddas på din Mac eller iOS-enhet, rekommenderar vi att du endast laddar ner programvara från pålitliga källor som App Store.”
Apple har integrerade patchar i iOS 11.2.1 och macOS 10.13.2 för att delvis lösa Meltdown- och Spectre-sårbarheterna, men inom de närmaste dagarna kommer det att släppa andra för att lösa resten. Detta innebär att iOS 11.2.2 och macOS 10.13.3 bör vara offentligt tillgängliga för användare av Apple-produkter för att helt lösa problemen som genereras av Meltdown och Spectre.
"Apple har redan släppt begränsningar i iOS 11.2, macOS 10.13.2 och tvOS 11.2 för att hjälpa till att försvara sig mot Meltdown. Apple Watch påverkas inte av Meltdown. Under de kommande dagarna planerar vi att släppa begränsningar i Safari för att försvara oss mot Spectre. Vi fortsätter att utveckla och testa ytterligare åtgärder för dessa problem och kommer att släppa dem i kommande uppdateringar av iOS, macOS, tvOS och watchOS."
ALLA iPhones, iPads och Macs påverkas av Meltdown och Spectre
Meltdown och Spectre presenterades initialt av pressen som svårlösta och som ett problem som kommer att drabba alla användare av datorer, mobiltelefoner och surfplattor. I denna idé insåg Apple-företaget det faktum att efter att ha stängt sårbarheterna Meltdown och Spectre, påverkades inte prestandan för iPhone, iPad och Mac på ett nämnvärt sätt.
Apple har löst Meltdown-sårbarheten i iOS och macOS, som är den lättaste att utnyttja och är den farligaste, medan Spectre-sårbarheten är svår att utnyttja och kommer att lösas snart. Apple säger att Spectre-sårbarheten kan utnyttjas via JavaScript i Savari, så det kommer att släppa uppdateringar för iOS och macOS för att skydda oss mot det, nästa vecka.
"Analys av dessa tekniker visade att även om de är extremt svåra att utnyttja, även av en app som körs lokalt på en Mac eller iOS-enhet, kan de potentiellt utnyttjas i JavaScript som körs i en webbläsare. Apple kommer att släppa en uppdatering för Safari på macOS och iOS under de kommande dagarna för att mildra dessa utnyttjandetekniker."
Apple reagerade mycket snabbare än andra tillverkare av mobiltelefoner, surfplattor eller datorer, och var den första tillverkaren som skyddade sina kunder mot dessa sårbarheter. Windows har sedan igår en patch som blockerar möjligheten att utnyttja dessa sårbarheter, medan Android väntar lite längre tills den är tillgänglig.
