Apple: todos los dispositivos Mac e iOS afectados por Meltdown y Spectre; Correcciones parciales ya publicadas

Finalmente, Apple rompió su silencio sobre las vulnerabilidades de Meltdown y Spectre y confirmó que todos los dispositivos iOS y Mac se ven afectados.


Un nuevo documento de seguridad de la empresa detalla que, si bien todos los dispositivos Mac e iOS son vulnerables a Meltdown y a Spectre, no se conocen exploits ni aplicaciones maliciosas que se aprovechen de ellos. Solo Apple Watch no es vulnerable a ninguno de los dos exploits.

Más importante quizás, Apple confirma que las actualizaciones de iOS 11.2, macOS 10.13.2 y TVOS 11.2 ya contienen parches que ayudan a proteger contra Meltdown. En los próximos días, la compañía planea lanzar una actualización para Safari que ayudará a defenderse contra Spectre. La compañía de Cupertino también continuará desarrollando y probando otras mitigaciones para Meltdown y Spectre y las lanzará en actualizaciones futuras.

Apple también confirma que sus cambios no han llevado a ninguna degradación del rendimiento en puntos de referencia públicos como GeekBendh 4 y el velocímetro, con solo un impacto de menos del 2,5 por ciento en JetStream.

Apple dice que, según su análisis, explotar cualquiera de estas vulnerabilidades es extremadamente difícil, incluso si se ejecuta una aplicación localmente en un dispositivo Mac o iOS.

Los investigadores de seguridad descubrieron recientemente problemas de seguridad conocidos por dos nombres, Meltdown y Spectre. Estos problemas se aplican a todos los procesadores modernos y afectan a casi todos los dispositivos informáticos y sistemas operativos. Todos los sistemas Mac y dispositivos iOS se ven afectados, pero no hay exploits conocidos que impacten a los clientes en este momento. Dado que la explotación de muchos de estos problemas requiere la carga de una aplicación maliciosa en su dispositivo Mac o iOS, recomendamos descargar solo el software de fuentes confiables, como App Store. Apple ya ha lanzado mitigaciones en iOS 11.2, macOS 10.13.2 y tvOS 11.2 para ayudar a defenderse contra Meltdown. Apple Watch no se ve afectado por Meltdown. En los próximos días planeamos liberar mitigaciones en Safari para ayudar a defendernos de Spectre. Continuamos desarrollando y probando mitigaciones adicionales para estos problemas y los lanzamos en próximas actualizaciones de iOS, macOS, tvOS y watchOS.