Dan Pražak I aftes kom Apple endelig med en officiel udtalelse om sagen relateret til processorsikkerhedsfejl (de såkaldte Spectre og Meltdown-fejl). Som det er blevet klart, vedrører sikkerhedsbristerne ikke kun processorer fra Intel, men optræder også på processorer baseret på ARM-arkitekturen, som er meget populær til mobiltelefoner og tablets. Apple brugte ARM-arkitekturen til sine ældre Axe-processorer, så det var forventeligt, at der også ville opstå sikkerhedsfejl her. Det bekræftede selskabet i sin udtalelse i går.
Det kunne være interesserer dig
Ifølge den officielle rapport, som du kan læse zde, er alle Apples macOS- og iOS-enheder påvirket af disse fejl. Men ingen er i øjeblikket klar over nogen eksisterende udnyttelse, der kunne drage fordel af disse fejl. Dette misbrug kan kun forekomme, hvis en farlig og ubekræftet applikation er installeret, så forebyggelse er relativt klar.
Alle Mac- og iOS-systemer er påvirket af denne sikkerhedsfejl, men der er i øjeblikket ingen metoder, der kan udnytte disse fejl. Disse sikkerhedsfejl kan kun udnyttes ved at installere en farlig applikation på din macOS- eller iOS-enhed. Vi anbefaler derfor kun at installere applikationer fra verificerede kilder, såsom App Store.
Til denne udtalelse tilføjer virksomheden dog med ét åndedrag, at en stor del af sikkerhedshullerne er blevet "lappet" med allerede udgivne opdateringer til iOS og macOS. Denne rettelse dukkede op i iOS 11.2, macOS 10.13.2 og tvOS 11.2 opdateringer. Sikkerhedsopdateringen skulle også være tilgængelig for ældre enheder, der stadig kører macOS Sierra og OS X El Capitan. WatchOS-operativsystemet er ikke belastet af disse problemer. Det er vigtigt, at test afslørede, at ingen af de "patchede" operativsystemer er bremset på nogen måde som oprindeligt forventet. I de følgende dage vil der komme nogle flere opdateringer (især til Safari), som vil gøre mulige udnyttelser endnu mere umulige.
"Men på nuværende tidspunkt er ingen klar over nogen eksisterende udnyttelse, der kunne drage fordel af disse fejl." Apple og forfatteren undlod taktfuldt at nævne, at dette blandt andet kunne være, fordi disse udnyttelser ikke efterlader spor i loggen , etc.