Dan Pražák Ontem à noite, a Apple finalmente fez uma declaração oficial sobre o caso relacionado a erros de segurança do processador (os chamados bugs Spectre e Meltdown). Como ficou claro, as falhas de segurança não dizem respeito apenas aos processadores da Intel, mas também aparecem em processadores baseados na arquitetura ARM, muito popular para celulares e tablets. A Apple usava a arquitetura ARM para seus processadores Axe mais antigos, então era de se esperar que falhas de segurança aparecessem aqui também. A empresa confirmou isso em seu comunicado ontem.
Poderia ser Interessa você
De acordo com o relatório oficial que você pode ler aqui, todos os dispositivos macOS e iOS da Apple são afetados por esses bugs. No entanto, ninguém está atualmente ciente de qualquer exploração existente que possa tirar vantagem desses bugs. Este abuso só pode ocorrer se uma aplicação perigosa e não verificada for instalada, pelo que a prevenção é relativamente clara.
Todos os sistemas Mac e iOS são afetados por esta falha de segurança, mas atualmente não existem métodos que possam explorar essas falhas. Essas falhas de segurança só podem ser exploradas com a instalação de um aplicativo perigoso em seu macOS ou dispositivo iOS. Portanto, recomendamos instalar apenas aplicativos de fontes verificadas, como a App Store.
No entanto, a esta declaração, a empresa acrescenta de uma só vez que grande parte das falhas de segurança foram “corrigidas” com atualizações já lançadas para iOS e macOS. Essa correção apareceu nas atualizações do iOS 11.2, macOS 10.13.2 e tvOS 11.2. A atualização de segurança também deve estar disponível para dispositivos mais antigos que ainda executam macOS Sierra e OS X El Capitan. O sistema operacional watchOS não está sobrecarregado por esses problemas. É importante ressaltar que os testes revelaram que nenhum dos sistemas operacionais “corrigidos” ficou lento de alguma forma como esperado originalmente. Nos próximos dias, haverá mais algumas atualizações (especialmente para Safari) que tornarão possíveis explorações ainda mais impossíveis.
“No entanto, neste momento, ninguém está ciente de qualquer exploração existente que possa tirar vantagem desses bugs.” A Apple e o autor falharam em mencionar que isso poderia ser, entre outras coisas, porque essas explorações não deixam rastros no log , etc.