В макбуках нашли серьезную уязвимость. Данные пользователей находятся под угрозой
Эксперты нашли критическую уязвимость в макбуках, которые выпускаются на фирменных процессорах Apple первого и второго поколения — GoFetch. Как сообщает издание ArsTechnica, эта уязвимость позволяет злоумышленникам получать доступ к криптографической информации, хранящейся в кэш-памяти процессора, что ставит под угрозу зашифрованные данные.
Главная опасность этой уязвимости заключается в том, что она полностью нейтрализует алгоритм шифрования побочного канала, используемый для защиты от атак, связанных с побочным каналом либо кэшем процессора. Следовательно, система, которую разработала Apple в своих процессорах для обеспечения безопасности данных, попросту бесполезна и не выполняет свою задачу.
Как правило, такие уязвимости лечатся модернизацией процессоров и выпуском обновленной версии макбуков уже без этой проблемы. Однако еще одна проблема заключается в том, что в случае с GoFetch это попросту невозможно сделать. Фактически, у Apple есть только одна возможность исправить уязвимость — программная заплатка.
Но как сообщают специалисты, это очень компромиссное решение, потому что придется пожертвовать частью производительности макбуков. И пока неясно, насколько серьезным будет падение.
Если вы являетесь счастливым обладателем Macbook на фирменных процессорах компании, то в ближайшее время не устанавливайте программное обеспечение из ненадежных источников. Не стоит баловаться пиратским софтом, переходить по подозрительным ссылкам. Злоумышленники могут получить вашу личную информацию, если вы не будете в полной мере соблюдать простые правила цифровой гигиены.
Также не стоит забывать, что такие критические уязвимости, как правило, компании стараются закрыть в кратчайшие сроки. А это означает лишь одно: инженеры и разработчики Apple уже трудятся над решением проблемы. В ближайшее время должен выйти патч, который исправит неполадки. Тогда и станет известно, как сильно просела производительность макбуков. Однако если вы используете устройство для серфинга в сети и простой работы, не связанной с обработкой изображений или видео, то вряд ли просадка в производительности будет чувствоваться.
Оружие сталкеров: этот гаджет от Apple признали опасным
Apple готовит новую технологическую революцию? Чем удивит компания в ближайшие четыре года