Dan Pražák Dünən gecə Apple, nəhayət, prosessorun təhlükəsizlik xətaları (sözdə Spectre və Meltdown səhvləri) ilə bağlı iş haqqında rəsmi açıqlama verdi. Aydın olduğu kimi, təhlükəsizlik qüsurları təkcə Intel-in prosessorlarına aid deyil, həm də mobil telefonlar və planşetlər üçün çox məşhur olan ARM arxitekturasına əsaslanan prosessorlarda da görünür. Apple köhnə Axe prosessorları üçün ARM arxitekturasından istifadə etdi, buna görə də burada təhlükəsizlik qüsurlarının görünəcəyini gözləmək olardı. Şirkət dünən verdiyi açıqlamada bunu təsdiqləyib.
Ola bilər sizi maraqlandırır
Rəsmi hesabata görə oxuya bilərsiniz burada, bütün Apple macOS və iOS cihazları bu səhvlərdən təsirlənir. Bununla belə, hazırda heç kim bu səhvlərdən istifadə edə biləcək hər hansı mövcud istismardan xəbərdar deyil. Bu sui-istifadə yalnız təhlükəli və yoxlanılmamış proqram quraşdırıldıqda baş verə bilər, buna görə də qarşısının alınması nisbətən aydındır.
Bütün Mac və iOS sistemləri bu təhlükəsizlik qüsurundan təsirlənir, lakin hazırda bu qüsurlardan istifadə edə biləcək üsullar yoxdur. Bu təhlükəsizlik qüsurlarından yalnız macOS və ya iOS cihazınızda təhlükəli proqram quraşdırmaqla istifadə edilə bilər. Buna görə də biz yalnız App Store kimi təsdiqlənmiş mənbələrdən olan proqramları quraşdırmağı tövsiyə edirik.
Bununla belə, bu açıqlamaya şirkət bir nəfəslə əlavə edir ki, təhlükəsizlik boşluqlarının böyük bir hissəsi iOS və macOS üçün artıq buraxılmış yeniləmələrlə “yamaqlanıb”. Bu düzəliş iOS 11.2, macOS 10.13.2 və tvOS 11.2 yeniləmələrində ortaya çıxdı. Təhlükəsizlik yeniləməsi hələ də macOS Sierra və OS X El Capitan ilə işləyən köhnə cihazlar üçün də əlçatan olmalıdır. watchOS əməliyyat sistemi bu problemlərə görə yüklənmir. Əhəmiyyətli odur ki, sınaq "yamaqlanmış" əməliyyat sistemlərinin heç birinin gözlənildiyi kimi heç bir şəkildə yavaşlamadığını ortaya qoydu. Növbəti günlərdə mümkün istismarları daha da qeyri-mümkün edəcək daha bir neçə yeniləmə (xüsusilə Safari üçün) olacaq.
"Lakin, hazırda heç kim bu səhvlərdən istifadə edə biləcək hər hansı mövcud istismardan xəbərdar deyil." Apple və müəllif nəzakətlə bunun başqa şeylər arasında ola biləcəyini qeyd edə bilmədi, çünki bu istismarlar jurnalda heç bir iz qoymur. və s.