Aħna lkoll nafu li r-Riċerkaturi tas-Sigurtà skoprew vulnerabbiltajiet tas-sigurtà relatati mal-proċessuri moderni kollha manifatturati fl-aħħar 10 snin li jaffettwaw kważi l-apparat kollu tal-kompjuter u s-sistemi operattivi. Ir-riċerkaturi semmew dawn il-bugs bħala Meltdown u Spectre.
Dawn il-bugs tal-ħardwer jiksru l-iktar prinċipju fundamentali tas-sigurtà tas-sistema li jippermetti lil programm jaċċessa l-memorja ta 'programmi u sistemi operattivi oħra li jistgħu jinkludu informazzjoni sensittiva bħal passwords u dejta personali. Skond is-sejbiet ta 'Google, l-attakk ta' Meltdown jaħdem kontra CPUs Intel li jimplimenta eżekuzzjoni barra mill-ordni. Mhuwiex ċar jekk l-AMD u l-ARM humiex affettwati. Filwaqt li vverifikaw difett ta 'Spectre fuq il-proċessuri Intel, AMD, u ARM. Barra minn hekk, il-fornitur tal-cloud kollu li juża CPUs Intel u Xen PV bħala virtwalizzazzjoni u dawk mingħajr virtualizzazzjoni ta 'hardware reali bħal Docker, LXC, jew OpenVZ huma affettwati.
Rigward dawn il-bugs tal-hardware, Apple ikkonferma wkoll li kważi l-apparati Mac u iOS kollha tagħha huma affettwati mill-kwistjonijiet ta 'sigurtà Meltdown u Spectre. Fil-kumpanija appoġġ paġna Apple qalet "Dawn il-kwistjonijiet japplikaw għall-proċessuri moderni kollha u jaffettwaw kważi l-apparat kollu tal-kompjuter u s-sistemi operattivi. Is-sistemi kollha tal-Mac u l-apparati tal-iOS huma affettwati, iżda m'hemm l-ebda exploits magħrufa li għandhom impatt fuq il-klijenti f'dan il-ħin.
Il-kumpanija spjegat ukoll li dawn il-kwistjonijiet jistgħu jiġu sfruttati biss permezz ta 'app malizzjuża fuq l-apparat iOS jew Mac. Ukoll, Apple rrakkomandat lill-utenti tagħha biex iniżżlu softwer minn "sorsi ta 'fiduċja" biss, bħall-App Stores tagħha stess.
Semma wkoll li l-mitigazzjonijiet kontra Meltdown ġew rilaxxati bl-aġġornamenti tas-softwer tagħha stess għal MacOS (10.13.2), iOS (11.2), u tvOS (11.2). Madankollu, l-arloġġ Apple mhuwiex affettwat minn Meltdown. Biex tgħin tiddefendi kontra Spectre, "Apple tgħid li se toħroġ aġġornament tas-softwer dalwaqt għal Safari.
Il-kumpaniji l-oħra bħall-Google u l-Microsoft diġà ħarġu garża biex itaffu dawn il-vulnerabbiltajiet.
