Dan Pražák Tegnap este végre hivatalosan is nyilatkozott az Apple a processzorbiztonsági hibákkal (az úgynevezett Spectre és Meltdown hibákkal) kapcsolatos esettel kapcsolatban. Mint kiderült, a biztonsági hibák nem csak az Intel processzorait érintik, hanem a mobiltelefonok és táblagépek körében nagyon népszerű ARM architektúrára épülő processzorokon is megjelennek. Az Apple az ARM architektúrát használta régebbi Ax processzoraihoz, így várható volt, hogy itt is megjelennek a biztonsági hibák. Ezt a cég tegnapi közleményében megerősítette.
Lehet, hogy érdekel téged
A hivatalos jelentés szerint, amit el lehet olvasni itt, az Apple összes macOS és iOS eszközét érintik ezek a hibák. Jelenleg azonban senki sem tud olyan létező kizsákmányolásról, amely kihasználhatná ezeket a hibákat. Ez a visszaélés csak veszélyes és ellenőrizetlen alkalmazás telepítése esetén fordulhat elő, így a megelőzés viszonylag egyértelmű.
Minden Mac és iOS rendszert érint ez a biztonsági hiba, de jelenleg nincs olyan módszer, amely kihasználná ezeket a hibákat. Ezeket a biztonsági hibákat csak akkor lehet kihasználni, ha veszélyes alkalmazást telepít macOS- vagy iOS-eszközére. Ezért azt javasoljuk, hogy csak ellenőrzött forrásból, például az App Store-ból származó alkalmazásokat telepítsen.
Ehhez a nyilatkozathoz azonban a cég egy lélegzetvétellel hozzáteszi, hogy a biztonsági rések nagy részét „befoltozták” a már kiadott iOS és macOS frissítésekkel. Ez a javítás az iOS 11.2, a macOS 10.13.2 és a tvOS 11.2 frissítéseiben jelent meg. A biztonsági frissítésnek elérhetőnek kell lennie a régebbi eszközökön is, amelyek még mindig macOS Sierra és OS X El Capitan operációs rendszert futtatnak. A watchOS operációs rendszert nem terhelik ezek a problémák. Fontos, hogy a tesztelés során kiderült, hogy a "foltozott" operációs rendszerek egyike sem lassul le semmilyen módon, ahogyan azt eredetileg várták. A következő napokban még néhány frissítés érkezik (főleg a Safarihoz), amelyek még ellehetetlenítik a lehetséges kihasználásokat.
„Egyelőre azonban senki sem tud olyan létező kizsákmányolásról, amely kihasználhatná ezeket a hibákat.” Az Apple és a szerző tapintatosan elmulasztotta megemlíteni, hogy ez többek között azért is lehet, mert ezek a kihasználások nem hagynak nyomot a naplóban stb.