Компания Apple признала, что процессоры в ее устройствах потенциально уязвимые

Компания Apple признала, что все ее устройства — как мобильные, так и стационарные — потенциально уязвимы для хакеров. «Эти проблемы затрагивают практически все устройства и ОС, все компьютеры Mac и устройства iOS подвергнуты опасности», — сказали в Apple, уточнив, что пока неизвестно о вредоносном программном обеспечении, способном воздействовать на конечных пользователей.

Сообщается, что этим угрозам подвержены все устройства и ОС на процессорах процессоры Intel, ARM64, AMD. В компании подчеркнули, что пока не зафиксировали ни одной вредной программы, эксплуатирующей эту уязвимость.

В новом обновлении безопасности ARM сообщается о том, что процессоры Apple тоже могут быть подвержены багу, так как чипы серии A основаны на дизайне и архитектуре ARM. Apple Watch не подвержены обнаруженным уязвимостям. Так, выпущенные в прошлом месяце iOS 11.2, macOS 10.13.2 и tvOS 11.2 защищены от Meltdown. Meltdown и Spectre поражают работу компьютерных процессоров Intel и AMD и облегчают взломщикам доступ к базе данных.

Meltdown дает возможность приложению читать любую память компьютера, включая память ядра. Запрет применения приложениями корневой памяти процессора сдерживает работу устройства на 5-30%, при этом наибольшее падение производительности отмечается в ресурсоемких задачах. Поэтому, в компании советуют загружать программное обеспечение только из правоверных источников, таковых как App Store. Как сообщал сайт Charter97.org, 2 января печатное издание The Register сообщило, что профессионалы обнаружили в процессорах Intel аппаратную критическую уязвимость, позволяющую злоумышленникам получить доступ к секретной информации в памяти ядра. Но другая уязвимость, получившая название Spectre, найдена в чипах Intel, AMD и ARM в телефонах, планшетах и компьютерах. Под угрозой оказались работающие на Windows, Linux и macOS устройства, а уязвимость негативным образом сказывается на их производительности. Компания рекомендовала как можно скорее обновить ПО, чтобы защитить свои данные.