搜索

[12202] 2018-01-05_苹果确认Meltdown和Spectre漏洞影响所有Mac和iOS设备

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-01-05_苹果确认Meltdown和Spectre漏洞影响所有Mac和iOS设备 苹 果 确 认 M e l t d o w n 和 S p e c t r e 漏 洞 影 响 所 有 M a c 和 i O S 设 备 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 1 - 0 5 近 日 芯 片 底 层 漏 洞 曝 出 之 后 ， 各 大 厂 商 都 开 始 紧 急 自 查 ， 并 快 马 加 鞭 发 布 补 丁 。 苹 果 也 发 布 声 明 ， 确 认 所 有 近 日 芯 片 底 层 漏 洞 曝 出 之 后 ， 各 大 厂 商 都 开 始 紧 急 自 查 ， 并 快 马 加 鞭 发 布 补 丁 。 苹 果 也 发 布 声 明 ， 确 认 所 有 M a c   和 和   i O S   设 备 都 受 到 设 备 都 受 到   M e l t d o w n   和 和   S p e c t r e   漏 洞 影 响 。 目 前 ， 苹 果 已 经 发 布 漏 洞 影 响 。 目 前 ， 苹 果 已 经 发 布   i O S   1 1 . 2 、 、 m a c O S   1 0 . 1 3 . 2   和 和 t v O S   1 1 . 2   版 本 更 新 ， 以 修 复 漏 洞 。 同 时 ， 版 本 更 新 ， 以 修 复 漏 洞 。 同 时 ， S a f a r i   的 相 关 更 新 也 会 尽 快 发 布 ， 以 解 决 的 相 关 更 新 也 会 尽 快 发 布 ， 以 解 决   S p e c t r e   漏 洞 带 来 的 影 响 。 漏 洞 带 来 的 影 响 。 苹 果 用 户 可 尽 快 去 官 网 下 载 更 新 。 苹 果 用 户 可 尽 快 去 官 网 下 载 更 新 。 这 份 声 明 没 有 清 楚 说 明 老 版 本 的   i O S   和   M a c   中 是 否 已 经 解 决   M e l t d o w n   和   S p e c t r e   带 来 的 问 题 。 但 是 ， 由 于 m a c O S 1 0 . 1 3 . 2   新 版 本 发 布 时 ， 也 发 布 了 旧 版   m a c O S   的 安 全 更 新 ， 因 此   S i e r r a   和   E l   C a p i t a n   的 修 复 方 案 也 指 日 可 待 。   苹 果 表 示 ， 即 将 发 布 的   S a f a r i   修 复 方 案 不 会 对   S p e e d o m e t e r   和   A R E S - 6   造 成 “ 可 测 量 的 影 响 ” ， 且 对   J e t S t r e a m   b e n c h m a r k 的 影 响 也 不 到 2 . 5 ％ 。 尽 管 尽 管   M e l t d o w n   和 和   S p e c t r e   漏 洞 信 息 是 本 周 才 曝 出 的 ， 但 是 英 特 尔 、 苹 果 、 漏 洞 信 息 是 本 周 才 曝 出 的 ， 但 是 英 特 尔 、 苹 果 、 L i n u x   和 微 软 等 主 要 操 作 系 统 厂 商 和 微 软 等 主 要 操 作 系 统 厂 商 在 几 个 月 前 就 已 经 知 道 这 些 问 题 了 ， 并 已 提 前 为 漏 洞 修 复 做 了 准 备 。 这 似 乎 有 点 细 思 恐 极 。 在 几 个 月 前 就 已 经 知 道 这 些 问 题 了 ， 并 已 提 前 为 漏 洞 修 复 做 了 准 备 。 这 似 乎 有 点 细 思 恐 极 。 S p e c t r e   和   M e l t d o w n   漏 洞 都 利 用   C P U   的 “ 推 测 执 行 ” （ s p e c u l a t i v e   e x e c u t i o n ） 机 制 实 现 。 专 家 认 为 这 些 硬 件 层 面 的 漏 洞 需 要   C P U   厂 商 进 行 固 件 修 复 、 操 作 系 统 修 复 ， 应 用 厂 商 也 要 做 出 响 应 ， 而 修 复 方 案 可 能 会 影 响 处 理 器 性 能 。 但 英 特 尔 坚 称 修 复 造 成 的 减 速 并 不 严 重 。 但 是 与 但 是 与   微 软 等 厂 商 相 比 ， 苹 果 的 这 份 声 明 其 实 已 经 算 晚 的 了 。 微 软 等 厂 商 相 比 ， 苹 果 的 这 份 声 明 其 实 已 经 算 晚 的 了 。 以 下 为 苹 果 声 明 的 全 文 ： 以 下 为 苹 果 声 明 的 全 文 ： 关 于 关 于   A R M   和 和   I n t e l   C P U   中 的 推 测 执 行 漏 洞 声 明 中 的 推 测 执 行 漏 洞 声 明 安 全 研 究 人 员 最 近 发 现 了   M e l t d o w n   和   S p e c t r e   漏 洞 ， 会 影 响 所 有 现 代 处 理 器 ， 涵 盖 几 乎 所 有 的 计 算 设 备 和 操 作 系 统 。 所 有   M a c   系 统 和   i O S   设 备 都 受 到 影 响 ， 但 目 前 还 没 有 已 知 的 客 户 受 攻 击 实 例 。 由 于 实 现 漏 洞 利 用 需 要 在 用 户 的 M a c   或   i O S   设 备 上 加 载 恶 意 应 用 程 序 ， 因 此 建 议 用 户 仅 从 可 信 来 源 （ 如   A p p   S t o r e ） 下 载 软 件 。   苹 果 已 经 在   i O S 1 1 . 2 、 m a c O S   1 0 . 1 3 . 2   和   t v O S   1 1 . 2   上 发 布 了 修 复 措 施 ， 以 应 对   M e l t d o w n 。 A p p l e   W a t c h   不 会 受 到   M e l t d o w n   的 影 响 。   随 后 ， 我 们 计 划 在   S a f a r i   中 发 布 修 复 方 案 ， 应 对   S p e c t r e   漏 洞 。   我 们 将 继 续 开 发 和 测 试 这 两 个 漏 洞 的 进 一 步 应 对 方 案 ， 会 与 即 将 更 新 的   i O S 、 M a c O S 、 t v O S   和   w a t c h O S   一 起 发 布 。
背 景 背 景 M e l t d o w n   和   S p e c t r e   漏 洞 利 用 方 法 都 基 于 现 代   C P U   性 能 中 的 “ 推 测 执 行 ” 方 法 。 “ 推 测 执 行 ” 通 过 一 次 操 作 多 个 指 令 来 提 高 速 度 。 为 了 提 高 性 能 ， C P U   可 以 预 测 分 支 中 最 有 可 能 被 采 用 的 路 径 ， 并 且 在 分 支 代 码 运 行 完 成 之 前 ， 会 持 续 推 测 该 路 径 的 执 行 情 况 。 如 果 预 测 出 错 ， 该 “ 推 测 执 行 ” 将 以 一 种 软 件 不 可 见 的 方 式 回 滚 。 M e l t d o w n   和   S p e c t r e   漏 洞 利 用 了 “ 推 测 执 行 ” 方 法 ， 以 从 特 权 较 低 的 用 户 进 程 （ 例 如 设 备 上 运 行 的 恶 意 应 用 程 序 ） 访 问 特 权 内 存 （ 包 括 内 核 的 特 权 内 存 ） 。 M e l t d o w n M e l t d o w n （ C V E - 2 0 1 7 - 5 7 5 4 ） 漏 洞 也 被 称 为 “ 流 氓 数 据 缓 存 加 载 ” 。 利 用 这 个 漏 洞 ， 攻 击 者 可 以 使 用 用 户 进 程 读 取 内 核 内 存 。 分 析 表 明   M e l t d o w n   在 野 利 用 的 可 能 性 较 高 。 苹 果 已 经 在   i O S   1 1 . 2 、 m a c O S   1 0 . 1 3 . 2   和   t v O S   1 1 . 2   上 发 布 了 M e l t d o w n   的 修 复 方 案 。 W a t c h O S   未 收 影 响 不 需 要 修 复 。 苹 果 使 用 公 共 基 准 进 行 的 测 试 ， 结 果 显 示 ， 2 0 1 7   年   1 2   月 的 更 新 导 致   m a c O S   和   i O S   的 性 能 下 降 并 未 达 到 可 测 量 的 标 准 （ 以 G e e k B e n c h   4 基 准 测 量 ） ； 基 于 常 见 的   W e b   浏 览 基 准 测 量 ， 也 并 未 对   S p e e d o m e t e r 、 J e t S t r e a m   和   A R E S -   6   造 成 可 测 量 的 影 响 。 S p e c t r e S p e c t r e   包 括 两 个 漏 洞 ： “ b o u n d s   c h e c k 绕 过 ” （ C V E - 2 0 1 7 - 5 7 5 3 ） 和 “ 分 支 目 标 注 入 ” （   C V E - 2 0 1 7 - 5 7 1 5 ） 。 利 用 这 些 漏 洞 ， 并 利 用   C P U   检 查 内 存 访 问 调 用 的 有 效 性 时 的 时 间 延 迟 ， 可 以 通 过 用 户 进 程 获 取 内 核 内 存 中 的 信 息 ， 分 析 表 明 ， 尽 管 漏 洞 很 难 被 利 用 ， 但 是 通 过   M a c   和   i O S   设 备 上 运 行 的 程 序 ， 还 是 有 可 能 在 网 页 浏 览 器 中 使 用 J a v a S c r i p t   实 现 攻 击 。 苹 果 将 在 未 来 几 天 发 布 针 对   m a c O S   和   i O S   上   S a f a r i   的 修 复 更 新 。 目 前 的 测 试 表 明 ， 即 将 发 布 的   S a f a r i   修 复 方 案 对 S p e e d o m e t e r   和   A R E S - 6   没 有 造 成 可 测 量 的 影 响 ， 对   J e t S t r e a m   b e n c h m a r k   的 影 响 不 到   2 . 5 ％ 。 我 们 将 继 续 针 对 S p e c t e r   影 响 的 操 作 系 统 开 发 和 测 试 进 一 步 修 复 方 案 ， 会 与 即 将 更 新 的   i O S 、 M a c O S 、 t v O S   和   w a t c h O S   一 起 发 布 。 2 0 1 8   年   1   月   4   日 * 参 考 来 源 ： 参 考 来 源 ： M a c R u n m o r s 、 、 苹 果 官 网 声 明 ， ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理