Dan Pražák I går kveld kom endelig Apple med en offisiell uttalelse om saken knyttet til prosessorsikkerhetsfeil (de såkalte Spectre og Meltdown-feilene). Som det har blitt klart, gjelder sikkerhetsbristene ikke bare prosessorer fra Intel, men dukker også opp på prosessorer basert på ARM-arkitekturen, som er svært populær for mobiltelefoner og nettbrett. Apple brukte ARM-arkitekturen for sine eldre Axe-prosessorer, så det var å forvente at sikkerhetsfeil dukket opp her også. Det bekreftet selskapet i sin uttalelse i går.
Det kan være interesserer deg
I følge den offisielle rapporten som du kan lese her, er alle Apples macOS- og iOS-enheter påvirket av disse feilene. Imidlertid er ingen for øyeblikket klar over noen eksisterende utnyttelse som kan dra nytte av disse feilene. Dette misbruket kan bare skje hvis en farlig og ubekreftet applikasjon er installert, så forebygging er relativt tydelig.
Alle Mac- og iOS-systemer er berørt av denne sikkerhetsfeilen, men det er foreløpig ingen metoder som kan utnytte disse feilene. Disse sikkerhetsmanglene kan bare utnyttes ved å installere en farlig applikasjon på macOS- eller iOS-enheten din. Vi anbefaler derfor å installere kun applikasjoner fra verifiserte kilder, for eksempel App Store.
Til denne uttalelsen legger selskapet imidlertid med ett åndedrag til at en stor del av sikkerhetshullene har blitt «lappet» med allerede utgitte oppdateringer for iOS og macOS. Denne reparasjonen dukket opp i iOS 11.2, macOS 10.13.2 og tvOS 11.2-oppdateringer. Sikkerhetsoppdateringen skal også være tilgjengelig for eldre enheter som fortsatt kjører macOS Sierra og OS X El Capitan. WatchOS-operativsystemet er ikke belastet av disse problemene. Viktigere, testing avslørte at ingen av de "patchede" operativsystemene er bremset ned på noen måte som opprinnelig forventet. I løpet av de neste dagene vil det komme noen flere oppdateringer (spesielt for Safari) som vil gjøre mulige utnyttelser enda mer umulige.
"Men på dette tidspunktet er ingen klar over noen eksisterende utnyttelse som kan dra nytte av disse feilene." Apple og forfatteren unnlot taktfullt å nevne at dette kan være blant annet fordi disse utnyttelsene ikke etterlater spor i loggen , etc.