Dan Pražák Đêm qua, Apple cuối cùng đã đưa ra tuyên bố chính thức về vụ việc liên quan đến lỗi bảo mật bộ xử lý (gọi là lỗi Spectre và Meltdown). Rõ ràng, các lỗ hổng bảo mật không chỉ liên quan đến bộ xử lý của Intel mà còn xuất hiện trên các bộ xử lý dựa trên kiến trúc ARM, vốn rất phổ biến cho điện thoại di động và máy tính bảng. Apple đã sử dụng kiến trúc ARM cho các bộ xử lý Axe cũ hơn của mình, do đó, có thể dự đoán rằng các lỗi bảo mật cũng sẽ xuất hiện ở đây. Công ty đã xác nhận điều này trong tuyên bố ngày hôm qua.
Nó có thể là làm bạn hứng thú
Theo báo cáo chính thức mà bạn có thể đọc đây, tất cả các thiết bị macOS và iOS của Apple đều bị ảnh hưởng bởi các lỗi này. Tuy nhiên, hiện tại không ai biết về bất kỳ cách khai thác nào hiện có có thể tận dụng các lỗi này. Việc lạm dụng này chỉ có thể xảy ra nếu cài đặt một ứng dụng nguy hiểm và chưa được xác minh nên việc phòng ngừa tương đối rõ ràng.
Tất cả các hệ thống Mac và iOS đều bị ảnh hưởng bởi lỗ hổng bảo mật này, nhưng hiện tại chưa có phương pháp nào có thể khai thác những lỗ hổng này. Những lỗ hổng bảo mật này chỉ có thể bị khai thác bằng cách cài đặt một ứng dụng nguy hiểm trên thiết bị macOS hoặc iOS của bạn. Do đó, chúng tôi khuyên bạn chỉ nên cài đặt các ứng dụng từ các nguồn đã được xác minh, chẳng hạn như App Store.
Tuy nhiên, với tuyên bố này, công ty nhấn mạnh thêm rằng phần lớn các lỗ hổng bảo mật đã được "vá" bằng các bản cập nhật đã phát hành cho iOS và macOS. Bản sửa lỗi này xuất hiện trong các bản cập nhật iOS 11.2, macOS 10.13.2 và tvOS 11.2. Bản cập nhật bảo mật cũng sẽ có sẵn cho các thiết bị cũ vẫn chạy macOS Sierra và OS X El Capitan. Hệ điều hành watchOS không bị gánh nặng bởi những vấn đề này. Điều quan trọng là thử nghiệm cho thấy không có hệ điều hành "đã vá" nào bị chậm lại theo bất kỳ cách nào như dự kiến ban đầu. Trong những ngày tiếp theo, sẽ có thêm một số cập nhật (đặc biệt là đối với Safari) khiến việc khai thác trở nên bất khả thi hơn.
"Tuy nhiên, tại thời điểm này, không ai biết về bất kỳ cách khai thác nào hiện có có thể lợi dụng những lỗi này." Apple và tác giả đã khéo léo không đề cập đến điều này, cùng với những điều khác, bởi vì những cách khai thác này không để lại dấu vết trong nhật ký , vân vân.