De acordo com a Apple, todos os seus dispositivos (Macs, iPhones e iPads) são vulneráveis a Meltdown e Specter
Como já lhe disse ontem, a Intel e a Microsoft já lançaram atualizações que atenuam a possibilidade de alguns ataques explorar as vulnerabilidades dos chips Intel e ARM. Com respeito à assinatura da Apple, sua atualização apenas mitiga a possibilidade de ataques que desejam aproveitar a vulnerabilidade Meltdown em dispositivos com sistemas operacionais iOS 11.2, macOS 10.13.2 e tvOS 11.2.
Infelizmente agora a Apple acaba de confirmar através de uma declaração em seu site que todos os sistemas Mac e dispositivos iOS são suscetíveis às vulnerabilidades Specter e Meltdown. O único dispositivo que não é afetado pela vulnerabilidade Meltdown é o Apple Watch.
Claro, a Apple também esclarece em sua declaração que até agora não descobriram explorações que impactaram seus clientes.
A assinatura da maçã também indica que nos próximos dias eles planejam divulgar atualizações que mitiguem possíveis ataques, explorando a vulnerabilidade Specter em seu navegador Safari. Eles também continuam com o desenvolvimento e teste de patches de segurança para mitigar essas duas ameaças, que serão lançadas em breve em atualizações de emergência para iOS, macos, tvOS e watchOS.
Ontem, quem lançou uma atualização de emergência foi o Microsoft para usuários do Windows 10 e está trabalhando para lançar outro para usuários do Windows 7 e 8.0, 8.1.
A técnica utilizada através da vulnerabilidade Meltdown permite que um processo leia a memória do kernel e de acordo com a análise da Intel, Apple e outros provedores, é a vulnerabilidade com maior potencial de exploração.
Por outro lado, as técnicas utilizadas através da vulnerabilidade Specter podem potencialmente tornar os elementos na memória do kernel disponíveis para os processos do usuário, aproveitando um atraso no tempo que a CPU pode tomar para verificar a validade de uma chamada. de acesso à memória. Embora várias análises tenham revelado que esta vulnerabilidade é mais difícil de explorar do que o Meltdown, mesmo através de aplicativos que funcionam localmente no Mac ou em dispositivos iOS, eles podem ser potencialmente explorados em scripts JavaScript executados em um navegador.
E aí gostou do artigo? Siga o nosso site e adicione aos favoritos para mais.
Nós criamos conteúdo original para você toda semana.
Grande abraço!
Infelizmente agora a Apple acaba de confirmar através de uma declaração em seu site que todos os sistemas Mac e dispositivos iOS são suscetíveis às vulnerabilidades Specter e Meltdown. O único dispositivo que não é afetado pela vulnerabilidade Meltdown é o Apple Watch.
Claro, a Apple também esclarece em sua declaração que até agora não descobriram explorações que impactaram seus clientes.
A assinatura da maçã também indica que nos próximos dias eles planejam divulgar atualizações que mitiguem possíveis ataques, explorando a vulnerabilidade Specter em seu navegador Safari. Eles também continuam com o desenvolvimento e teste de patches de segurança para mitigar essas duas ameaças, que serão lançadas em breve em atualizações de emergência para iOS, macos, tvOS e watchOS.
Ontem, quem lançou uma atualização de emergência foi o Microsoft para usuários do Windows 10 e está trabalhando para lançar outro para usuários do Windows 7 e 8.0, 8.1.
A técnica utilizada através da vulnerabilidade Meltdown permite que um processo leia a memória do kernel e de acordo com a análise da Intel, Apple e outros provedores, é a vulnerabilidade com maior potencial de exploração.
Por outro lado, as técnicas utilizadas através da vulnerabilidade Specter podem potencialmente tornar os elementos na memória do kernel disponíveis para os processos do usuário, aproveitando um atraso no tempo que a CPU pode tomar para verificar a validade de uma chamada. de acesso à memória. Embora várias análises tenham revelado que esta vulnerabilidade é mais difícil de explorar do que o Meltdown, mesmo através de aplicativos que funcionam localmente no Mac ou em dispositivos iOS, eles podem ser potencialmente explorados em scripts JavaScript executados em um navegador.
E aí gostou do artigo? Siga o nosso site e adicione aos favoritos para mais.
Nós criamos conteúdo original para você toda semana.
Grande abraço!
Comentários
Postar um comentário