Apple erkent de kwetsbaarheden van meltdown en spook, kondigt fix aan

Eerder deze week hebben onderzoekers onthuld dat alle CPU's die in de afgelopen twee decennia zijn gemaakt, kwetsbaar zijn voor twee op hardware gebaseerde exploits, genaamd Meltdown en Spectre. Sinds hun ontdekking hebben grote technische spelers, waaronder Apple, hard gewerkt om hun systemen te patchen om te voorkomen dat de kwetsbaarheden worden misbruikt..

Google liep voorop bij deze actie, aangezien de Project Zero-groep een van de teams was die deze kwetsbaarheid vorig jaar ontdekte en de maatregelen in gang zette die alle apparaatfabrikanten ter wereld gebruiken om de bedreigingen te dwarsbomen. Microsoft heeft ook een noodupdate voor Windows uitgegeven om de kwetsbaarheden op alle apparaten tegen te gaan.

In een recent bericht op zijn ondersteuningsforums heeft Apple ook de aanwezigheid van de kwetsbaarheden in alle Mac-systemen en iOS-apparaten erkend. Het bedrijf beweert dat er vanaf nu "Geen bekende exploits die van invloed zijn op klanten". Om misbruik te maken van de kwetsbaarheden, moet de aanvaller een kwaadaardige app installeren op de Mac of het iOS-apparaat van een gebruiker.Daarom heeft het bedrijf gebruikers geadviseerd om software te installeren die alleen is verkregen van vertrouwde bronnen en de officiële winkel..

Apple heeft ook aangekondigd dat het een oplossing heeft gevonden om Meltdown te patchen en de update zal binnenkort worden vrijgegeven voor iOS 11.2-, macOS 10.13.2- en tvOS 11.2-apparaten. Het bedrijf beweert ook dat de Apple Watch niet wordt beïnvloed door Meltdown en daarom geen vergelijkbare patch nodig heeft. Wat Spectre betreft, is Apple van plan om de komende dagen maatregelen te nemen in zijn Safari-browser om het te helpen zich te verdedigen tegen de kwetsbaarheid.

Het bedrijf zal doorgaan met het ontwikkelen en testen van andere oplossingen om de kwetsbaarheden in het besturingssysteem op alle platforms te patchen. Zodra een oplossing is geïdentificeerd, wordt deze vrijgegeven met aankomende iOS-, macOS-, tvOS- en watchOS-updates.