Все ждали свежих новостей от Apple с тех пор, как впервые услышали об аппаратных уязвимостях Meltdown и Spectre, обнаруженных в ряде микропроцессоров архитектуры x86/x64, в частности, производства Intel, в начале этой недели. И вот, наконец, компания дала ответы на некоторые не очень хорошие новости: пострадали все устройства Mac и iOS. Да действительно, все они ! Однако, в Apple дают гарантию, что нет никаких оснований для паники.
Поскольку работы по изучению уязвимостей кипят всю неделю, Apple объясняет, что ошибки связаны с функцией процессора, называемой спекулятивным исполнением, которая стремится повысить скорость, одновременно работая с несколькими задачами. Уязвимости Meltdown и Spectre теоретически могли бы обмануть этот процесс, чтобы получить доступ к привилегированным данным.
Почему это так важно? Apple не просто один из крупнейших производителей телефонов в мире. Это также один из крупнейших производителей микросхем, распространяющий более 200 миллионов процессоров в год. Как и Intel и Google, Apple предпринимает соответствующие шаги для устранения проблем, вызванных эксплоитами Meltdown и Spectre, но главный вопрос заключается в том, как это повлияет на дизайн будущих чипов. Разница может оказаться несущественной, но изменения все равно будут сделаны. Все увидят iPad, iPhone и Apple Watch с новыми чипами, так как Apple, вероятно, будет впереди по созданию нового стандарта для решения спекулятивного исполнения.
Ослабление риска
Как было известно ранее, Apple уже выпустила патч для нивелирования недостатка чипа Intel в Mac-ах как часть macOS 10.13.2, выпущенной в декабре, чтобы помочь защитить от эксплойтов Meltdown. Apple также заявляет, что iOS 11.2 и tvOS 11.2 также содержат изменения для ослабления действий Meltdown, что означает, что iPhone, iPad и Apple TV так же уязвимы, как и ПК. По словам исследователей Google, Android-телефоны восприимчивы к уязвимости Spectre.
Apple также заявляют, что тестирование с использованием тестов GeekBench 4, Speedometer и JetЅtream, показало, что работы по ослаблению уязвимости Meltdown «не привело к заметному снижению производительности MacOS и iOS».
С эксплоитом Spectre – Apple повторяет выводы Google о том, что «хакеру» «чрезвычайно сложно» использовать уязвимость, но она «может быть потенциально использована в JavaScript, запущенном в веб-браузере». Предстоящее обновление Safari уменьшит риск. Остается неясно пойдет Chrome по тому же пути или просто скроет просочившиеся данные от потенциальных атак. Как и в случае с Meltdown, Apple заявляет, что эти изменения «не окажут заметного влияния» на Safari, ссылаясь на тесты, выполненные на Speedometer и ARES-6, а также на тест JetЅtream, показывающий «замедление работы менее 2,5 процентов».
Кроме того, Apple продолжает работать над вариантами устранения негативных влияний эксплоита Spectre в своих операционных системах и выпустит их в следующих обновлениях iOS, macOS и tvOS. Следует отметить, что Apple заявляет, что Apple Watch не подвержена уязвимостям Spectre или Meltdown.
Если у вас возникли проблемы с устройствами Apple — обращайтесь в наш сервисный центр. Грамотные и опытные мастера помогут вам с ремонтом компьютерной техники в Иркутске!
