Apple julkaisee korjauksia "Spectre"-siruvirheeseen muutamassa päivässä

Applen tänä iltana viimeisimmän tiedon mukaan yritys julkaisee korjaustiedoston Safari-selaimelle iPhone- ja iPad-laitteissaan. ja Mac-tietokoneissa muutamassa päivässä sen jälkeen, kun suuret siruvalmistajat paljastivat puutteita, jotka jättävät lähes kaikki nykyaikaiset tietokonelaitteet alttiiksi hakkereille. Jos olet seurannut tämän viikon teknisiä uutisia, tämä on yksi suurimmista tietoturvapuutteista, joka vaikuttaa lähes kaikkiin laitteisiin.

Google ja muut tietoturvatutkijat paljastivat eilen kaksi suurta siruvirhettä, joista toinen on nimeltään Meltdown vaikuttaa vain Intel Corp -siruihin ja yksi nimeltään Spectre, joka vaikuttaa lähes kaikkiin viime vuonna valmistettuihin tietokonepiiriin vuosikymmen.

Hyvä uutinen on, että Applen uusimmat käyttöjärjestelmät, jotka on julkaistu, on jo suojattu Meltdown-haavoittuvuudella. Meltdown-ongelma ei vaikuta Apple Watch -alustaan. Jos iOS-laitteessasi on iOS 11.2, olet automaattisesti suojattu tätä ongelmaa vastaan. Sama pätee macOS 10.13.2:een ja tvOS 11.2:een.

Applen mukaan Mac- ja iOS-laitteet ovat alttiina Spectre-hyökkäyksille verkkoselaimissa toimivan koodin kautta. Apple ilmoitti julkaisevansa korjaustiedoston Safari-selaimelleen näille laitteille "lähipäivinä".

Jonkin sisällä yksityiskohtainen muistio julkaistu tänä iltana Apple sanoi sen

"Nykyinen testauksemme osoittaa, että tulevilla Safari-mittaustoimenpiteillä ei ole mitattavissa olevaa vaikutusta Speedometer- ja ARES-6-testeihin ja alle 2,5 %:n vaikutus JetStream-benchmarkiin. Jatkamme Spectre-tekniikoiden lisäkevennysten kehittämistä ja testaamista käyttöjärjestelmässä ja julkaisemme ne tulevissa iOS-, macOS-, tvOS- ja watchOS-päivityksissä. “

Pidä silmällä Applen uusimpia tietoturvapäivityksiä. Päivitykset näyttävät lupaavilta, koska ne eivät vaikuta suorituskykyyn. Olemme iloisia siitä, että Apple on virallisesti tunnustanut ongelman ja työskentelee aktiivisesti lieventääkseen asiakkaisiinsa mahdollisesti vaikuttavia turvallisuusriskejä.