Всички компютри Mac и устройства с iOS са засегнати от откритите процесорни бъгове

Една от най-важните теми през последните дни е свързана с откритите от експерти на Google бъгове в почти всички модерни процесори на Intel, AMD и ARM, които засягат които засягат почти всички компютърни устройства и операционни системи. Става дума за две уязвимости на име Meltdown и Spectre, които се възползват от функция за подобряване на производителността в процесорите, наречена спекулативно изпълнение. Тя ускорява работата при едновременната обработка на множество инструкции, което може да стане и в различен ред от постъпването им.

Meltdown и Spectre се възползват от спекулативното изпълнение, за да получат достъп до съдържанието на защитената памет, включително и тази на ядрото, от обикновен потребителки процес като например зловредно приложение в устройството на потребителя. Засега няма доказателства, че някой се е възползвал от тези уязвимости, но е ясно, че става дума за проблем с изключително големи мащаби, който засяга всички. Казусът е особено сериозен при доставчиците на облачни услуги, чиито ресурси се ползват едновременно от много потребители.

През последните дни редица компании предприеха мерки, за да защитят потребителите си от опасните бъгове, но Apple запази мълчание по темата, макар че беше ясно, че няма как да остане незасегната заради употребата на чипове от Intel и ARM. Появи се информация, че проблемът в macOS е бил решен с ъпдейт през декември, но досега официално потвърждение за това нямаше. Американската компания все пак реагира и обяви, че от Meltdown и Spectre са засегнати всички компютри Mac и устройства с iOS.

Apple е пуснала поправки срещу Meltdown, за който смята, че има най-голям потенциал за употреба в iOS 11.2, macOS 10.13.2 и tvOS 11.2, а Apple Watch не е засегнат. Американците твърдят, че тестове с GeekBench 4, Speedometer, JetStream и ARES-6 не са показали спад в производителността на macOS и iOS. През идните дни компанията ще осигури ъпдейт и за браузъра Safari за macOS и iOS, който ще предпази от Spectre. Повечето от атаките включват заредено в устройството зловредно приложение и затова компанията съветва потребителите да изтеглят софтуер само от сигурни източници.

Тeзи техники се описват като изключително трудни за изпълнение, но въпреки това от тях може да се възползва работещ в браузъра JavaScript. Тестовете на компанията са показали, че поправката за Safari няма съществено въздействие в тестовете Speedometer и ARES-6, а в JetStream намалението е с по-малко от 2,5%. Apple ще продължи да разработва и други мерки за смекчаване на ефектите от бъговете и ще ги пусне в бъдещи ъпдейти за iOS, macOS, tvOS и watchOS.

Източник: Apple