НОВОСТИ   ТОП   ТЕМЫ   ВИДЕО   СЕГОДНЯ 
НОВОСТИ / 2018 / 01 / 05 / "ЧИПОКАЛИПСИС" ПРИШЕЛ В APPLE: КОМПАНИЯ ПРИЗНАЛА УЯЗВИМОСТЬ ВСЕХ IPHONE И КОМПЬЮТЕРОВ

"Чипокалипсис" пришел в Apple: компания признала уязвимость всех iPhone и компьютеров

10:38 05.01.2018 - NEWSru.com   смотреть полную версию 

Корпорация Apple подтвердила, что критическая уязвимость процессоров, которую журналисты окрестили "чипокалипсисом", касается всех моделей iMac и iPhone. Также под удар попали тв-приставки Apple TV, система tvOS которых основана на iOS, говорится в официальном заявлении на сайте компании.

"Специалисты по информационной безопасности недавно рассказали о двух проблемах безопасности: Meltdown и Spectre. Они затрагивают большинство современных компьютерных устройств и операционных систем. Все устройства на iOS и macOS также подвержены уязвимости, но пока нет известных случаев подобных атак на пользователей", - заявили в Apple.

Так как эксплуатация этих уязвимостей требует загрузки вредоносной программы на устройство, в Apple посоветовали пользователям скачивать приложения только из доверенных источников, таких как App Store, пишет TJournal.

В Apple пообещали защитить пользователей от возможных угроз, выпустив обновления операционных систем. Обновления iOS 11.2, macOS 10.13.2 и tvOS 11.2 уже содержали исправления для защиты от Meltdown. Apple Watch, ранее работавшие на чипах Intel, не подвержены уязвимости. В ближайшее время компания планирует выпустить патч для Safari, который должен помочь бороться с атакой типа Spectre.

Что такое "чипокалипсис"

Apple стала одной из последних крупных технологических компаний, выпустивших заявления по уязвимостям Meltdown и Spectre. Microsoft подтвердила наличие дыр в системе безопасности 4 января и сразу же выпустила экстренное обновление Windows, над которым работали еще с ноября 2017 года. 3 января стало известно об уязвимости в процессорах Intel. Эксперты выяснили, что недоработки касаются и других производителей процессоров, например AMD и ARM, на которых работает большинство современных смартфонов. Выяснилось, что проблема затрагивает большинство устройств, выпущенных за последние 20 лет.

Уязвимость открывает два типа атак под условными названиями Meltdown ("Крах") и Spectre ("Призрак"). Первая атака позволяет нарушить барьер между приложениями и внутренней памятью операционной системы, что открывает доступ к данным, хранимым в памяти ОС. Spectre же нарушает барьер непосредственно между самими приложениями, то есть один сервис может "залезть" в память другого. Вызванные данной уязвимостью проблемы безопасности оказались крайне обширны, что дало западным журналистам повод прозвать это явление "чипокалипсисом".

теги:  Apple  iPhone

Apple признала уязвимость всех iPhone и компьютеров

Ранее эксперты выявили в процессорах Intel, AMD и ARM дефекты, из-за которых обычные пользовательские программы могут "увидеть" структуру защищенной части памяти ядра и способны выявить место хранения конфиденциальной информации.

"Все устройства с операционными системами Mac OS и iOS затронуты (уязвимостью - ред.), однако на данный момент неизвестно о способах ею воспользоваться. Для злоупотребления этим дефектом необходимо, чтобы на устройства было загружено вредоносное программное обеспечение, поэтому мы рекомендуем скачивать программы только из проверенных источников", - говорится в заявлении компании.


Apple пала жертвой "чипокалипсиса": уязвимы почти все устройства

.

Apple стала очередным крупным производителем техники, признавшим уязвимость своей продукции перед багами Meltdown и Spectre, проблемы с которыми несколькими днями ранее признала Microsoft, Intel и ряд других производителей. В Купертино срочно разрабатывают лекарство, пока же признают: потенциальными жертвами хакеров на данный момент могут быть почти все устройства Apple, за исключением разве что умных часов.

Аппаратная уязвимость Meltdown ( в переводе с англ. Масштабность проблемы позволила СМИ окрестить происходящее "чипокалипсисом".

Google, 4 января первой объявившая об обнаружении Spectre и Meltdown (независимо от нескольких других исследователей, в то же самое время выявивших уязвимости), заявила, что смартфоны на Android будут защищены при условии, что пользователи скачают последние обновления системы.

Читайте также: "Данные влияния смартфонов на детей вызвали шок: разрушенное поколение"


Главу Intel уличили в продаже акций компании до того, как общественность узнала про "чипокалипсис"

Компания Microsoft выпустила экстренное обновление для операционных систем Windows 7, 8 и 10 в связи с критической уязвимостью процессоров Intel, о которой стало известно на этой неделе, сообщает портал The Verge.

Ранее в СМИ появилась информация о том, что опасности подвержены все компьютеры, использующие любые процессоры Intel, выпущенные с 1995 года.

По мнению специалистов, от Meltdown можно обезопаситься выпуском обновлений операционной системы, чем сейчас и занялась Microsoft, однако запрет на использование приложениями внутренней памяти системы замедляет общую работу компьютера, по разным оценкам, на 5-30 процентов. В Intel уже заверили, что это коснется только задач, интенсивно использующих процессор.

Со Spectre ситуация сложнее, и простым патчем проблему не решить. По словам экспертов, Intel придется полностью изменять архитектуру всех современных процессоров, а это может привести к тому, что пользователей будут подталкивать к покупке устройств на новом поколении процессоров.

Между тем сообщается, что крупные производители программного обеспечения и компьютерных компонентов знали об уязвимости сравнительно давно и вели подготовку по ее устранению, собираясь выпустить подробный совместный отчет 9 января. Утечка данных поспособствовала тому, что эта информация стала известна широкой аудитории на несколько дней раньше.

"Интерфакс" со ссылкой на телеканал CNBC передает, что главный исполнительный директор Intel Corp. Брайан Кржанич еще в ноябре прошлого года продал значительную часть пакета акций компании, уже после того, как ему стало известно о серьезных проблемах с безопасностью микросхем. Впрочем, в самой компании утверждают, что транзакции не были связаны с уязвимостью процессоров.

В Microsoft в беседе с The Verge отметили, что уже на протяжении длительного времени работали с производителями процессоров для разработки и тестирования мер, которые обеспечили бы безопасность пользователей. "При этом мы не получали никакой информации о том, чтобы эти уязвимости использовались для атак на компьютеры пользователей", - добавили в корпорации.


Apple выпустила обновление, закрывающее уязвимости в процессорах iPhone и iMac

Напомним, речь идет о критической уязвимости, обнаруженной в современных процессорах и получившей неофициальное название "чипокалипсис". Изначально речь шла о чипах компании Intel, но затем выяснилось, что проблема также касается процессоров AMD и ARM.

Обновление, решающее эту проблему, Apple выпустила ранее. При этом, как отмечает TJ, решение компании против Meltdown не показало снижения производительности, хотя из-за исправлений компьютеры могли работать медленнее обычного на 5-30%.

При этом отмечалось, что над ним программисты компании работали с ноября прошлого года.


Apple признала уязвимость iPhone и iMac

Не так давно в процессорах Intel, AMD и ARM обнаружили дефекты, из-за которых обычные пользовательские программы могут видеть структуру защищенной части памяти ядра и выявлять место хранения конфиденциальной информации.

Напомним, осенью была найдена существенная брешь в безопасности компьютеров Mac. Дефект оперативной системы MacOS High Sierra позволял получить доступ к компьютеру без пароля, а также открывал права суперпользователя.

Первым уязвимость обнаружил турецкий разработчик Леми Орхан Эргин. Он выяснил, что если ввести в поле для имени слово root, а пароль оставить пустым, то при нажатии клавиши "ввод" несколько раз можно получить неограниченный доступ к компьютеру.


ПРОСМОТРОВ: 618
 23/01/2018   info@idtech.biz   Мы на Facebook и ВКонтакте.
Все права на материалы принадлежат их авторам и источникам, указанным под заголовками новостей.
Рейтинг@Mail.ru RSS