Spectre и Meltdown – это не обычные угрозы, к которым все привыкли. Чаще всего обнаруживаются системные уязвимости, но в этот раз проблему не исправить обновлением ПО. Новые эксплойты действуют на техническом уровне. Так как же именно они работают? Как от них защититься? Обо всём этом мы расскажем ниже.
Как работают Spectre и Meltdown?
Spectre и Meltdown – названия уязвимостей процессоров Intel. Это не системные уязвимости, их причина в дизайне современных процессоров, а не в какой-либо ошибке системы. Наши процессоры стали работать так быстро из-за того, что они постоянно предугадывают, что произойдёт дальше, чтобы минимизировать лаги и задержки.
Но не все предположения верны и полезны. Некоторые из них неправильные. Уязвимости Spectre и Meltdown вводят ваш процессор в режим Speculative Execution (исполнение команд по предположению) и записывают результаты. Среди них может оказаться любая информация, включая ваши личные данные.
Также читайте: Уязвимости «Meltdown» и «Spectre»: ответы на интересующие вас вопросы
Как защитить свой iPhone и iPad
Теперь к хорошим новостям. Согласно Apple, «сейчас пользователям не угрожают никакие эксплойты». Компания выпустила обновления ПО для всех трёх своих платформ, чтобы защитить их от уязвимостей. Чтобы оставаться в безопасности, обновите своё устройство до последней доступной версии iOS. Для этого зайдите в Настройки -> Основные -> Обновление ПО.
Как защитить свой Mac
Apple также добавила патч Meltdown в macOS High Sierra 11.13.2.
Согласно компании, Spectre работает только через Javascript на веб-страницах (а не во всех программах вашего Mac). Поэтому, чтобы защититься, вам нужно всего лишь установить последнюю доступную версию Safari.
Apple добавила патч в Safari 11.0.2 для macOS High Sierra, Sierra и El Capitan. Даже если у вас установлена версия El Cap, достаточно просто обновить Safari. Для этого зайдите в App Store и перейдите на вкладку Обновления.
Как защитить свой Apple TV
Чтобы обезопасить свой Apple TV, достаточно просто обновиться до последней доступной версии ПО. Для этого зайдите в Настройки -> Системные -> Обновление ПО.
Как защитить свои Apple Watch
Можете быть спокойны, поскольку уязвимости никак не коснутся ваших Apple Watch.
Как исправить техническую сторону бага?
Apple пообещала, что патчи не замедлят ваши устройства. Обновления ПО – это хорошо, но они не исправят проблему полностью. Для этого нужно менять сами процессоры. Apple только защитила устройства от метода работы уязвимостей, но это не значит, что больше эксплойтов нет. Теперь всей индустрии предстоит решить серьёзную задачу. Посмотрим, что будет дальше.
Комментарии