Ευάλωτα τα προϊόντα Apple στα κενά ασφαλείας Meltdown και Spectre

H Apple έκανε γνωστό ότι όλες οι συσκευές iPhone, iPad και Mac επηρεάζονται από τα δύο σοβαρά κενά ασφαλείας που μόλις ανακαλύφθηκαν σχεδόν σε όλους τους ευρέως χρησιμοποιούμενους επεξεργαστές των εταιρειών Intel, AMD και ARM.

Όπως και άλλες εταιρείες που σπεύδουν να διορθώσουν τις «κερκόπορτες» που ονομάσθηκαν Meltdown και Spectre, προτού οι χάκερ τις εκμεταλλευθούν, η Apple ανακοίνωσε ότι ήδη κυκλοφόρησε ορισμένες αναβαθμίσεις ασφαλείας του λογισμικού της για το Meltdown. Τις επόμενες μέρες θα κάνει το ίδιο για to Spectre, κυκλοφορώντας αναβάθμιση για το πρόγραμμα διαδικτυακής πλοήγησης Safari, το οποίο χρησιμοποιεί στους υπολογιστές και στα κινητά τηλέφωνά της. Οι συσκευές Mac και iOS θα μπορούσαν να πέσουν θύμα χάκερ, αν αυτοί εκμεταλλευθούν το κενό ασφαλείας Spectre μέσω κακόβουλου κώδικα που θα «τρέξει» στο Safari.

Η Apple, σύμφωνα με το Reuters και το BBC, καθησύχασε πάντως τους ιδιοκτήτες των προϊόντων της ότι δεν διαθέτει ενδείξεις πως τα κενά ασφαλείας έχουν ήδη «αξιοποιηθεί» από χάκερ. Συμβούλευσε όμως όλους τους χρήστες της, εκτός από τις αναγκαίες αναβαθμίσεις ασφαλείας, να αποφεύγουν να «κατεβάζουν» λογισμικό και εφαρμογές από πηγές του διαδικτύου που δεν είναι πλήρως αξιόπιστες.

Συνήθως οι χρήστες Mac και iPhone και iPad έχουν την τάση να πιστεύουν ότι οι συσκευές τους είναι λιγότερο ευάλωτες σε σχέση με όσες χρησιμοποιούν τα λειτουργικά συστήματα Windows και Android. Όμως στην περίπτωση των κενών ασφαλείας στους κεντρικούς επεξεργαστές, το πρόβλημα αφορά δυνητικά όλους ανεξαιρέτως τους χρήστες.

Σύμφωνα με την Apple, τα Meltdown και Spectre «αφορούν όλους τους σύγχρονους επεξεργαστές και επηρεάζουν σχεδόν όλες τις υπολογιστικές συσκευές και τα λειτουργικά συστήματα».

Η εταιρεία ανέφερε ότι ήδη κυκλοφόρησε «μπαλώματα» για το Meltdown με την τελευταία αναβάθμιση του λογισμικού iOS 11.2 για iPhones και iPad, ενώ έκανε το ίδιο με την αναβάθμιση του λειτουργικού macOS 10.12.2 για MacBooks και iMacs.

Το Meltdown δεν επηρεάζει τα «έξυπνα» ρολόγια Apple Watch, τα οποία δεν διαθέτουν τσιπ της Intel. Αντίθετα, επηρεάζονται οι Apple ΤVs, που θέλουν κι αυτές τις κατάλληλες αναβαθμίσεις λογισμικού.

Από την πλευρά της, η Google διαβεβαίωσε ότι οι χρήστες κινητών Android (πάνω από το 80% της παγκόσμιας αγοράς) είναι προστατευμένοι, αν διαθέτουν τις τελευταίες αναβαθμίσεις ασφαλείας.

ΑΠΕ-ΜΠΕ,in.gr