Dan Pražák Dün gece Apple nihayet işlemci güvenlik hatalarıyla (Specter ve Meltdown hataları olarak adlandırılan) ilgili durum hakkında resmi bir açıklama yaptı. Anlaşıldığı üzere, güvenlik kusurları yalnızca Intel işlemcileri ilgilendirmiyor, aynı zamanda cep telefonları ve tabletler için oldukça popüler olan ARM mimarisine dayalı işlemcilerde de ortaya çıkıyor. Apple, eski Axe işlemcileri için ARM mimarisini kullanıyordu, dolayısıyla burada da güvenlik kusurlarının ortaya çıkması bekleniyordu. Şirket dün yaptığı açıklamada bunu doğruladı.
Olabilir seninle ilgilenmek
Okuyabileceğiniz resmi rapora göre buradaApple'ın tüm macOS ve iOS aygıtları bu hatalardan etkilenmektedir. Ancak şu anda hiç kimse bu hatalardan yararlanabilecek mevcut herhangi bir istismarın farkında değil. Bu kötüye kullanım yalnızca tehlikeli ve doğrulanmamış bir uygulamanın yüklenmesi durumunda meydana gelebilir, dolayısıyla önleme nispeten açıktır.
Tüm Mac ve iOS sistemleri bu güvenlik açığından etkileniyor ancak şu anda bu kusurlardan yararlanabilecek herhangi bir yöntem bulunmuyor. Bu güvenlik açıklarından yalnızca macOS veya iOS cihazınıza tehlikeli bir uygulama yüklenerek yararlanılabilir. Bu nedenle yalnızca App Store gibi doğrulanmış kaynaklardan gelen uygulamaları yüklemenizi öneririz.
Ancak şirket, bu açıklamaya bir çırpıda güvenlik açıklarının büyük bir kısmının iOS ve macOS için yayınlanmış güncellemelerle "yama"landığını ekliyor. Bu düzeltme iOS 11.2, macOS 10.13.2 ve tvOS 11.2 güncellemelerinde ortaya çıktı. Güvenlik güncellemesinin hala macOS Sierra ve OS X El Capitan çalıştıran eski cihazlar için de mevcut olması bekleniyor. WatchOS işletim sistemi bu sorunların yükünü taşımıyor. Daha da önemlisi, testler "yamalı" işletim sistemlerinin hiçbirinin başlangıçta beklendiği gibi yavaşlamadığını ortaya çıkardı. Önümüzdeki günlerde, olası istismarları daha da imkansız hale getirecek bazı güncellemeler (özellikle Safari için) olacak.
"Ancak şu anda hiç kimse bu hatalardan yararlanabilecek herhangi bir mevcut istismarın farkında değil." Apple ve yazar, diğer şeylerin yanı sıra, bu istismarların kayıtta hiçbir iz bırakmaması nedeniyle bunun olabileceğini söylemeyi ustalıkla ihmal ettiler. , vesaire.