Apple reconhece vulnerabilidades de colapso e espectro e anuncia correção

No início desta semana, os pesquisadores revelaram que todas as CPUs feitas nas últimas duas décadas são vulneráveis ​​a dois exploits baseados em hardware chamados Meltdown e Spectre. Desde sua descoberta, os principais jogadores de tecnologia, incluindo a Apple, têm trabalhado arduamente para corrigir seus sistemas para evitar que as vulnerabilidades sejam exploradas.

O Google estava na vanguarda dessa ação, pois seu grupo Project Zero foi uma das equipes que descobriu essa vulnerabilidade no ano passado e colocou em ação as medidas que todos os fabricantes de dispositivos do mundo estão usando para impedir as ameaças. A Microsoft também lançou uma atualização de emergência do Windows para combater as vulnerabilidades que afetam todos os dispositivos.

Em uma postagem recente em seus fóruns de suporte, a Apple também reconheceu a presença de vulnerabilidades em todos os sistemas Mac e dispositivos iOS. A empresa afirma que, a partir de agora, existem “Nenhuma exploração conhecida com impacto nos clientes”. Para explorar as vulnerabilidades, o invasor precisa instalar um aplicativo malicioso no Mac ou dispositivo iOS de um usuário, motivo pelo qual a empresa aconselhou os usuários a instalar software obtido apenas de fontes confiáveis ​​e da loja oficial.

A Apple também anunciou que conseguiu encontrar uma correção para corrigir o Meltdown e que a atualização será lançada para dispositivos iOS 11.2, macOS 10.13.2 e tvOS 11.2 em breve. A empresa também afirma que o Apple Watch não é afetado pelo Meltdown e, portanto, não precisa de um patch semelhante. No que diz respeito a Specter, a Apple planeja lançar atenuações em seu navegador Safari nos próximos dias, para ajudá-la a se defender contra a vulnerabilidade.

A empresa continuará a desenvolver e testar outras soluções para corrigir as vulnerabilidades do sistema operacional em todas as plataformas. Assim que uma solução for identificada, ela será lançada com as próximas atualizações para iOS, macOS, tvOS e watchOS.