Apple anerkender sårbarheder ved nedsmeltning og spøgelse, annoncerer løsning

Tidligere på ugen afslørede forskere, at alle CPU'er, der er fremstillet i de sidste to årtier, er sårbare over for to hardwarebaserede bedrifter, der kaldes Meltdown og Spectre. Siden deres opdagelse har store tekniske aktører, herunder Apple, været hårdt på arbejde med at lappe deres systemer for at forhindre, at sårbarhederne udnyttes.

Google var i spidsen for denne aktion, da dens Project Zero-gruppe var et af de hold, der opdagede denne sårbarhed sidste år og satte i gang de foranstaltninger, som alle enhedsproducenter i verden bruger for at modvirke truslerne. Microsoft har også udsendt en nødopdatering til Windows for at imødegå de sårbarheder, der påvirker alle enheder.

I et nylig indlæg på sine supportfora har Apple også anerkendt tilstedeværelsen af ​​sårbarhederne i alle Mac-systemer og iOS-enheder. Virksomheden hævder, at der fra nu af er der “Ingen kendte bedrifter, der påvirker kunderne”. For at udnytte sårbarhederne skal angriberen installere en ondsindet app på en brugers Mac- eller iOS-enhed, hvorfor virksomheden har rådet brugere til at installere software, der kun er hentet fra pålidelige kilder og den officielle butik.

Apple har også meddelt, at de har været i stand til at finde en løsning til patch Meltdown, og opdateringen vil snart blive frigivet til iOS 11.2, macOS 10.13.2 og tvOS 11.2-enheder. Virksomheden hævder også, at Apple Watch ikke er påvirket af Meltdown og derfor ikke har brug for en lignende patch. For så vidt angår Spectre, planlægger Apple at frigive afbødninger i sin Safari-browser i de kommende dage for at hjælpe det med at forsvare sig mod sårbarheden.

Virksomheden vil fortsætte med at udvikle og teste andre løsninger til at patchere sårbarhederne i operativsystemet på alle platforme. Når en løsning er identificeret, frigives den med kommende iOS-, macOS-, tvOS- og watchOS-opdateringer.