V bezpečnostnej aktualizácii spoločnosť Apple zálohuje opravu Meltdown na staršie verzie systému macOS

Meltdown-Spectre: Pripomenutie IT priemyslu, že bezpečnosť je prelud

Apple zaviedol bezpečnostnú opravu pre staršie počítače Mac v snahe zmierniť riziko vyplývajúce zo zraniteľnosti moderných čipov.

Technologický gigant v utorok vydala opravu pre Meltdown, chybu, ktorá umožňuje útočníkovi čítať chránenú pamäť jadra, pre najnovšie verzie macOS Sierra (10.12.6) a OS X El Capitan (10.11.6).

tiež: Intel: Zastavte opravy firmvéru až do odvolania

macOS Sierra a jeho predchodca OS X El Capitan neboli pôvodne opravené a spoločnosť Apple sa rozhodla vydať doplnkovú aktualizáciu zabezpečenia iba pre macOS 10.13.2 dňa 8. januára.

Niektorí kritizovali spoločnosť za to, že efektívne núti zákazníkov aktualizovať celý svoj operačný systém, aby dostali opravy. Hoci aktualizácia systémov je jedným z najdôležitejších spôsobov ochrany pred bezpečnostnými chybami, mnohí neaktualizujú svoje systémy zo strachu, že by mohli poškodiť starší softvér.

Meltdown a Spectre, ďalšia súčasne odhalená zraniteľnosť čipu, využívajú výhody moderného procesora výkonová funkcia nazývaná špekulatívne vykonávanie, ktorá zvyšuje rýchlosť ovládaním pokynov, ktoré možno použiť budúcnosti.

Ako sme predtým informovali, zraniteľný procesor predpovedá, ktorá cesta vetvy je najpravdepodobnejšia, a bude špekulatívne pokračovať vo vykonávaní tejto cesty ešte pred dokončením vetvy. Ak bola predpoveď nesprávna, toto špekulatívne vykonávanie sa vráti späť spôsobom, ktorý má byť pre softvér neviditeľný.

Povedal to Daniel Gruss, bezpečnostný výskumník, ktorý objavil chybu Meltdown ZDNet keď chyba bola prvýkrát odhalená že útočník „môže byť schopný ukradnúť akékoľvek údaje v systéme“ vrátane citlivých údajov, ako sú heslá.

V najnovšej doplnkovej bezpečnostnej aktualizácii spoločnosti Apple opravil 17 zraniteľností v 15 samostatných bulletinoch.