Mac 和 iOS 设备也受到 Meltdown 和 Spectre 漏洞的影响

昨天有消息称，我们使用的大多数搭载英特尔、AMD 和 ARM 处理器的设备都容易受到两个安全漏洞的攻击——即 Meltdown 和 Spectre。

这些都是严重的漏洞，整个行业都在做出相应反应。今天，苹果证实所有 Mac 系统和 iOS 设备也受到 Meltdown 和 Spectre 漏洞的影响：

所有 Mac 系统和 iOS 设备都会受到影响，但目前尚无已知漏洞影响客户。

随后，该公司进一步向客户保证，已开始缓解其操作系统产品组合中的这些缺陷：

苹果已经在 iOS 11.2、macOS 10.13.2 和 tvOS 11.2 中发布了缓解措施，以帮助防御 Meltdown。

与许多安全漏洞一样，它最有可能被利用，即在您的 Mac 或 iOS 设备上加载恶意应用程序，因此请仅使用 App Store 等可信赖的来源。如果您拥有的 Apple 设备不受最新操作系统的支持，这一点尤其重要，因为 Apple 尚未（并且可能不会）为较旧的不受支持的设备发布修复程序。

苹果表示，watchOS 不会受到 Meltdown 漏洞的影响。

据推测，修复可能会导致操作系统速度降低高达 30%。Apple 对此表示，目前针对 macOS 和 iOS 采取的缓解措施并未导致性能明显下降（以 GeekBench 4 基准或 Speedometer、JetStream 和 ARES-6 等常见 Web 浏览基准为衡量标准）。

苹果计划在未来几天通过在其 macOS 和 iOS 平台上“修补” Safari 来解决 Spectre 问题，因为它认为 Meltdown 漏洞最有可能被利用。

Spectre 的缓解措施将对性能产生轻微影响，JetStream Benchmark 上的下降幅度将小于 2.5%。目前 Speedometer 和 ARES-6 测试中尚未测量到任何影响。

Apple 将继续开发和测试针对这些问题的进一步缓解措施，并将在即将发布的 iOS、macOS、tvOS 和 watchOS 更新中发布它们。

点击下面的源链接即可查看苹果的完整新闻稿。

来源