RSS: Επιστήμη - Παρασκευή, 5 Ιανουαρίου 2018 - 09:33

Ευάλωτα τα προϊόντα Apple στα κενά ασφαλείας Meltdown και Spectre

H Apple έκανε γνωστό ότι όλες οι συσκευές iPhone, iPad και Mac επηρεάζονται από 
τα δύο σοβαρά κενά ασφαλείας που μόλις ανακαλύφθηκαν σχεδόν σε όλους τους 
ευρέως χρησιμοποιούμενους επεξεργαστές των εταιρειών Intel, AMD και ARM.

Όπως και άλλες εταιρείες που σπεύδουν να διορθώσουν τις «κερκόπορτες» που 
ονομάσθηκαν Meltdown και Spectre, προτού οι χάκερ τις εκμεταλλευθούν, η Apple 
ανακοίνωσε ότι ήδη κυκλοφόρησε ορισμένες αναβαθμίσεις ασφαλείας του λογισμικού 
της για το Meltdown. Τις επόμενες μέρες θα κάνει το ίδιο για to Spectre, 
κυκλοφορώντας αναβάθμιση για το πρόγραμμα διαδικτυακής πλοήγησης Safari, το 
οποίο χρησιμοποιεί στους υπολογιστές και στα κινητά τηλέφωνά της. Οι συσκευές 
Mac και iOS θα μπορούσαν να πέσουν θύμα χάκερ, αν αυτοί εκμεταλλευθούν το κενό 
ασφαλείας Spectre μέσω κακόβουλου κώδικα που θα «τρέξει» στο Safari.

Η Apple, σύμφωνα με το Reuters και το BBC, καθησύχασε πάντως τους ιδιοκτήτες 
των προϊόντων της ότι δεν διαθέτει ενδείξεις πως τα κενά ασφαλείας έχουν ήδη 
«αξιοποιηθεί» από χάκερ. Συμβούλευσε όμως όλους τους χρήστες της, εκτός από τις 
αναγκαίες αναβαθμίσεις ασφαλείας, να αποφεύγουν να «κατεβάζουν» λογισμικό και 
εφαρμογές από πηγές του διαδικτύου που δεν είναι πλήρως αξιόπιστες.

Συνήθως οι χρήστες Mac και iPhone και iPad έχουν την τάση να πιστεύουν ότι οι 
συσκευές τους είναι λιγότερο ευάλωτες σε σχέση με όσες χρησιμοποιούν τα 
λειτουργικά συστήματα Windows και Android. Όμως στην περίπτωση των κενών 
ασφαλείας στους κεντρικούς επεξεργαστές, το πρόβλημα αφορά δυνητικά όλους 
ανεξαιρέτως τους χρήστες.

Σύμφωνα με την Apple, τα Meltdown και Spectre «αφορούν όλους τους σύγχρονους 
επεξεργαστές και επηρεάζουν σχεδόν όλες τις υπολογιστικές συσκευές και τα 
λειτουργικά συστήματα».

Η εταιρεία ανέφερε ότι ήδη κυκλοφόρησε «μπαλώματα» για το Meltdown με την 
τελευταία αναβάθμιση του λογισμικού iOS 11.2 για iPhones και iPad, ενώ έκανε το 
ίδιο με την αναβάθμιση του λειτουργικού macOS 10.12.2 για MacBooks και iMacs.

Το Meltdown δεν επηρεάζει τα «έξυπνα» ρολόγια Apple Watch, τα οποία δεν 
διαθέτουν τσιπ της Intel. Αντίθετα, επηρεάζονται οι Apple ΤVs, που θέλουν κι 
αυτές τις κατάλληλες αναβαθμίσεις λογισμικού.

Από την πλευρά της, η Google διαβεβαίωσε ότι οι χρήστες κινητών Android (πάνω 
από το 80% της παγκόσμιας αγοράς) είναι προστατευμένοι, αν διαθέτουν τις 
τελευταίες αναβαθμίσεις ασφαλείας.

http://news.in.gr/science-technology/article/?aid=1500187912

 ________

Orasi mailing list
για την διαγραφή σας από αυτή την λίστα στείλτε email στην διεύθυνση
[email protected]
και στο θέμα γράψτε unsubscribe

Για να στείλετε ένα μήνυμα και να το διαβάσουν όλοι οι συνδρομητές της λίστας 
στείλτε email στην διεύθυνση
[email protected]

διαβάστε τι συζητά αυτή η λίστα
http://hostvis.net/mailman/listinfo/orasi_hostvis.net

Για το αρχείο της λίστας
http://www.mail-archive.com/[email protected]/
Εναλλακτικό αρχείο:
http://hostvis.net/pipermail/orasi_hostvis.net/
παλαιότερο αρχίο (έως 25/06/2011)
http://www.freelists.org/archives/orasi
__________
NVDA δωρεάν αναγνώστης οθόνης ένα πρόγραμμα ανοιχτού λογισμικού
http://www.nvda-project.org/
_____________
Τα ηχογραφημένα βιβλία με φυσική φωνή που ανεβαίνουν στις βιβλιοπροτάσεις 
προσφέρονται από τις βιβλιοθήκες που λειτουργούν οι φορείς των τυφλών
____________

Απαντηση