Komputery Mac i urządzenia z iOS są podatne na ataki Spectre i Meltdown

W specjalnym oświadczeniu Apple przyznało, że wszystkie komputery Mac i urządzenia z systemem iOS są podatne na ataki Meltdown i Spectre, wykorzystujące błędną konstrukcję procesorów.

Firma ostrzega użytkowników przed pobieraniem oprogramowania nieznanego pochodzenia czy z niesprawdzonych źródeł. Oświadczyła jednocześnie, że pracuje nad rozwiązaniem zabezpieczającym wszystkie systemy przed tego typu atakami i przyznaje, że częściowe zabezpieczenia przed atakami typu Meltdown wprowadzone zostały wraz z systemami iOS 11.2, macOS 10.13.2 i tvOS 11.2 i nie mają one widocznego wpływu na wydajność urządzeń pracujących pod ich kontrolą.

Dodatkowo Apple ostrzega przed atakami typu Spectre, które mogą być przeprowadzone przez przeglądarkę internetową Safari i są łatwiejsze do przeprowadzenia. Firma już pracuje nad rozwiązaniem tego problemu. Aktualizacja łatająca tą lukę pojawić się ma w ciągu najbliższych dni. Także i w tym wypadku łata ma nie mieć wyraźnego wpływu na wydajność przeglądarki.

Oświadczenie Apple potwierdza to, co mówili przedstawiciele Intela, że podobny błąd konstrukcyjny znajduje się nie tylko w procesorach tej firmy, ale także w układach o architekturze ARM. Problem dotyczy więc właściwie niemal wszystkich używanych obecnie komputerów i urządzeń mobilnych.

Źródło: Apple

Komentarze 20

Minoritatoj 2018-01-05

Niech ktoś mi wyjaśni jak to jest możliwe...trzy platformy. Trzy różne konstrukcje, a ta sama wada...albo inżynierowie mają ze sobą połączenia neuronowe na poziomie telepatii i powielali błąd jednego, albo ktoś im podrzucił ten kod i go nie zauważono. Statystycznie to jest niemożliwe, aby na tylu różnorodnych urządzeniach można wykorzystać te same luki. Niech ktoś mu to łopatologicznie wyjaśni, bo ja chyba śnie.

A i ta formułka, że nie ma widocznego spadku wydajności... teraz, a za chwilę? Ktoś to testował? Ich beta osy też niby testują i co? Pupa. Co chwilę jakieś babole wyłażą. Kto zapewni, że latka nie ubije zaraz sprzęt po 6 mieś użytkowania i wydajność spadnie I7 do poziomu I3 ? Usprawiedliwienie będzie proste: przecież chcieliście bezpieczeństwa, ale mamy dla Was News !!! Mamy nowy MacPro z procesorem ...

Zobacz wszystkie 4 odpowiedzi Ukryj odpowiedzi

Delano90 Minoritatoj 2018-01-05

Trochę źle do tego podchodzisz. Integracja OSów z kernelem procesora może być różna w różnych systemach, ale pamiętaj, że dziura jest wewnątrz procesora, czyli w miejscu gdzie otrzymywany jest dostęp do pamięci kernela. Nie da się załatać tego na poziomie procesora, więc każdy producent OSów decyduje się na załatanie tej dziury od strony systemu, czyli uszczelnienie dostępu do pamięci na łączeniu software'u i hardware'u.

Wydajność też nie do końca dobrze zrozumiałeś. Wydajność będzie różna w zależności od aplikacji, z których korzystasz. Wynika to z tego jak duże ta aplikacja ma zapotrzebowanie kontakt z pamięcią kernela. Najgorzej wychodzą na tą chwilę w przypadku linuxów testy baz danych takich jak PostgreSQL (spadek szybkości rzędu ~20%). Z tego co piszą eksperci w temacie, gry komputerowe, przeglądarki czy aplikacje użytkowe (np. pakiet Office) prawdopodobnie nie odczują tego problemu w znaczący sposób. I tak musimy czekać na testy po wgraniu łatek, bo to co piszą, a rzeczywistość jak zwykle mogą być rozbieżne. Ja tam jestem dobrej myśli.

Janusz MB Minoritatoj 2018-01-05

Prof. Ryszard Tadeusiewicz, AGH Kraków
Cytat z materiałów AGH

[...] Chodzi o parę współpracujących ze sobą wirusów komputerowych, znanych pod wspólną nazwą Stuxnet. Zaatakowały one w 2010 roku irański zakład wzbogacania uranu w mieście Natanz, będący kluczem do uzyskania przez Iran broni atomowej. Zaatakowały skutecznie – służące do wzbogacania uranu ultraszybkie wirówki IR-1 rozleciały się podczas pracy.

Jak wspomniałem, Stuxnet składał się z dwóch części. Pierwsza część zakradła się do systemów zabezpieczeń fabryki przypuszczalnie w 2009 roku i rozpoznała system zabezpieczeń. Druga część Stuxnet została wprowadzona poprzez celowo wywołane luki w zabezpieczeniach do elektronicznych regulatorów (Siemens S7-417) wirówek IR-1. Ich normalna praca polega na wirowaniu z prędkością 63 tysięcy obrotów na minutę. Stuxnet zwiększył tę prędkość do ponad 85 tysięcy obrotów na minutę. Ponadto wirówki po 15 minutach pracy powinny zwolnić – a tymczasem Stuxnet rozpędzał je ponownie, tak, że pracowały na nadmiernie wysokich obrotach przez 50 minut.

To wystarczyło. Przeciążone wirówki rozpadły się. Atak przeprowadzony w cyberprzestrzeni spowodował podobne skutki, jak bomba w świecie rzeczywistym.

elmak Minoritatoj 2018-01-05

Zacytuję ci inny artykuł bardziej wnikliwy: "Komu zagraża Meltdown? Na ten atak podatne są wszystkie procesory Intel x86 wyprodukowane od 1995 roku, stosujące technikę out-of-order execution (wykonywania poza kolejnością) – za wyjątkiem starych, 32-bitowych procesorów Atom, które jej nie stosowały. Na pewno podatne są jednak wszystkie 64-bitowe procesory Core. Intel do tej pory nie przedstawił żadnych zaleceń, Google zademonstrowało tymczasem, jak na procesorze Haswell Xeon odczytać dane z pamięci kernela.

Podatne są też procesory ARM, stosowane powszechnie w smartfonach, ale przecież nie tylko, korzysta z nich mnóstwo urządzeń wbudowanych i końcówek Internetu Rzeczy. Atak Meltdown można przeprowadzić na czipach ARM z najnowszymi rdzeniami Cortex-A75, ale uwaga: starsze rdzenie, Cortex-A15, Cortex-A57 i Cortex-A72 są podatne na odmianę Meltdownu, w której procesy użytkownika mogą uzyskać dostęp nie do pamięci kernela, ale do chronionych rejestrów systemów. ARM opublikowało już biuletyn bezpieczeństwa, w której dokładnie opisano, co może się stać i jak sobie z tym radzić.

Procesory AMD nie są podatne na ten atak. AMD opublikowało w tej sprawie oficjalne wyjaśnienia. Potwierdził to sam Linus Torvalds, wprowadzając do linuksowego kernela łatkę – zostaje ona wyłączona, jeśli rozpozna procesor czerwonych (X86VENDORAMD)."

elmak 2018-01-05

"Procesory AMD też są podatne na atak Spectre i odczytanie pamięci z innych procesów. Na pewno działa on na rdzeniach w architekturach wywodzących się z Bulldozera, w czipach AMD FX-8320 oraz AMD PRO A8-9600. Dodatkowo jeśli czip AMD PRO działa w niestandardowej konfiguracji z włączoną optymalizacją JIT, zwykły użytkownik może odczytać pamięć kernela. A co z czipami Ryzen? Niestety mamy złą wiadomość – badacze twierdzą, że Spectre działa też na Ryzenach.

Tak samo fatalnie wygląda sytuacja z procesorami ARM: podatne są rdzenie Cortex-A8, Cortex-A9, Cortex-A15, Cortex-A17, Cortex-A57, Cortex-A72, Cortex-A73 i Cortex-A75, a także specjalistyczne rdzenie z serii R."

Jankes 2018-01-05

Nie ma przypadków tylko znaki. Taki błąd idealnie wpisuje się w wielkie szpiegowanie przez NSA i by może to był realny powód przejścia z PPC na intela. Wielki brat czuwa.

Zobacz wszystkie 6 odpowiedzi Ukryj odpowiedzi

heaverq Jankes 2018-01-05

Pomyliłeś portale.

www.paranormalne.eu

Nicco25 heaverq 2018-01-05

Powiedz to Edwardowi Snowdenowi, czy Julianowi Assange ignorancie. Niektórym to można sypać dowodami i wypowiedziami konkretnych osób, a i tak będą żyli w swoim wymyślonym prawym świecie.

Jankes heaverq 2018-01-05

A świstak siedzi i zawija papierki

heaverq Nicco25 2018-01-05

Proszę dowody:) Póki co tylko mnie obraziłeś z ich braku. Insynuować to i ja mogę wiele.

Nicco25 heaverq 2018-01-05

W tym momencie to sam się obraziłeś, bo jakbyś trochę pomyślał, to wystarczyły by ci same dwa wymienione przeze mnie nazwiska, by dojść do takiej studni jak WikiLeaks , czy sam Snowden, który był amerykańskim agentem i zdradził jak USA szpieguje ludzi.

daqdam heaverq 2018-01-06

Dowodów moim zdaniem nie trzeba. W kwestii bezpieczeństwa, jeśli choć jedna rzecz jest zastanawiająca to należy przyjmować najgorszy scenariusz. Ty proponujesz to zignorować, więc to Ty powinieneś dostarczyć dowody, że nie jest tak jak w powyższej hipotezie.

36f992051a 2018-01-05

Kilka generacji wszystkich procesorów Intela, AMD i ARM ma niebezpieczną dla użytkowników cechę konstrukcyjną - dodajmy, że zaszytą u poszczególnych producentów w innym miejscu i w zupełnie inny sposób - jednak wywołującą w każdym przypadku te same same skutki. I to niezależnie od skrajnych różnic w logice i architekturze układów, ich niekompatybilnej konstrukcji oraz dokonywanej u każdego z producentów odrębnej implementacji nowych rozwiązań technologicznych, ponoć niekiedy zmieniających od podstaw nowszą generację względem poprzednich. Nie warto słuchać bredni, że to "błąd" i "przypadek". Już bardziej prawdopodobne jest, że małpa naciskająca losowo klawisze, napisze w ciągu swojego życia jedno z dzieł Szekspira.

Zobacz wszystkie 4 odpowiedzi Ukryj odpowiedzi

36f992051a 2018-01-05

Czyżby? Mylisz się, gdyż AMD nie jest podatny na Meltdown, ale na Spectre jak najbardziej.

36f992051a 2018-01-05

Wierzysz w jajko częściowo nieświeże? Ja nie.

36f992051a 2018-01-06

Ach ci podli Romulanie... Dif-tor heh smusma!

daniel.s12 2018-01-06

Generalnie z toba nie dyskutuje -Ale teraz zrobię wyjątek.

Zastanów sie - problem jest na poziomie architektury - wystepuje we wszytkich platformach.

Ja bym sprawdził ( a moze juz to zrobilem ;-) i se wymadrzam ;-) )

Routery :-) Switche ,Firewalle i proxy ;-)

Problem jest Hardwrowy nie mozna go zlatac - mozna co najwyzej zminimalizwac ryzyko jego wykorzystania

ein 2018-01-05

Apple's statement does not make it clear if these vulnerabilities have been addressed in older versions of iOS and Mac, but for Macs, there were security updates for older versions of macOS released alongside macOS 10.13.2, so it's possible fixes are already available for Sierra and El Capitan.

Czyli może też spaczowali, ale się nie chwalą. Jeżeli tak jest w istocie to naprawdę kiepsko to świadczy o firmie. Bo trudno nie uznać takiego działania za niecelowe, a celem jest migracja do nowych wersji OSów. Na razie wstrzymuję się na trzech makówach z instalacją HS (nadal nie mam zaufania do tego softu), pozostaję na S i czekam co dalej.

Paweł P. ein 2018-01-05

Ja natomiast El Capitana wyłączyłem, działa tylko HS...

Minoritatoj 2018-01-06

Dzień dobry wszystkim. Tak sobie siedzę w necie od czasu wybuchu tej afery i czytam...normalnie szlag mnie trafia. Z jednej strony opowiadają dyrdymały o bezpieczeństwie swoich klientów, a to, że są lepsi od konkurencji, bo to czy tam to, a teraz wyłazi, żę wszyscy Nasz oszukiwali i pluli w oczy. Poczytajcie z z różnych źródeł. Temat producenci znali od dawna!!! Liczyli na to, że wszyscy będą trzymać mordy na kłódkę, a tu lipa. I nie gloryfikujcie Google za ujawnienie, bo zrobili to ze względu, że zaczęło się juz robić głośno w necie. Dla mnie to ... nie brakuje mi nawet niecenzuralnych słów na tą praktykę Wszystkich. Powinno się im tak dowalić za zmowę i ukrywanie wad produktu, aby gorący drut wsadzony w d...pę byłby w tym wypadku delikatną pieszczotą. Moim zdaniem, osoby które zakupiły nowy sprzęt w przeciągu trwania umowy konsumenckiej (24 mieś) i sprzęt im nie odpowiada mogą śmiało reklamować i żądać zwrotu pieniążków jak tylko zauważą nawet minimalne zaduszenie sprzętu.

Ciekawe informacje dotyczące Safari w systemie iOS 18

Ghost Touch może pojawiać się również w starszych zegarkach. Apple przesłało zalecenia do serwisów

Informacje dotyczące baterii w tegorocznych iPhone'ach

Tegoroczne zegarki Apple Watch z bardziej energooszczędnymi ekranami

Komputery Mac i urządzenia z iOS są podatne na ataki Spectre i Meltdown

Komentarze 20