Categories: MacWorkspace

Apple bestätigt: Meltdown und Spectre betreffen alle Macs und iOS-Geräte

Apple hat sich nun auch zu den im Lauf der Woche offengelegten CPU-Sicherheitslücken Meltdown und Spectre geäußert. In einem Support-Artikel bestätigte das Unternehmen aus Cupertino, dass „alle Mac-Systeme und iOS-Geräte betroffen sind“, derzeit aber keine Exploits bekannt seien, die Kunden gefährdeten.

In iOS 11.2, macOS 10.13.2 und tvOS 11.2 seien bereits Maßnahmen zum Schutz vor Meltdown integriert. Die Apple Watch sei indes nicht anfällig für Meltdown. In den kommenden Tagen werde zudem ein Update für Safari veröffentlicht, dass vor Angriffen auf die Spectre-Lücke schütze. Apple entwickle und teste weitere Sicherheitsfunktionen, die es mit kommenden Updates für iOS, macOS, tvOS und watchOS bereitstelle.

Laut Apple ist es selbst mit lokal auf einem Mac oder iOS-Gerät ausgeführten Apps sehr schwierig, die Anfälligkeiten auszunutzen. Es seien aber Angriffe gegen Safari unter macOS und iOS mit JavaScript möglich. Das geplante Update für den Browser habe nur geringe Auswirkungen auf dessen Leistung. Mit den Benchmarks Speedometer und ARES-6 seien die Einbußen nicht messbar. Beim JetStream-Benchmark seien es weniger als 2,5 Prozent.

Gestern war bekannt geworden, dass nahezu alle modernen Prozessoren anfällig für bis zu drei Sicherheitslücken sind. Angreifbar sind Funktionen, die 1995 mit den Pentium-Pro-Prozessoren von Intel eingeführt wurden, um deren Leistung zu verbessern. Während die Meltdown genannte Lücke tatsächlich nur Chips von Intel betrifft, lässt sich Spectre auch gegen CPUs von AMD und ARM einsetzen.

Intel und dessen Partner wissen schon seit Juni 2017 von den Problemen. Ein Linux-Experte erklärte gegenüber ZDNet USA, dass Google seine Erkenntnisse bereits im April mit Intel teilte – jedoch nicht mit Microsoft, Apple oder anderen Anbietern von Betriebssystemen.

Ursprünglich war geplant, die Bugs erst mit dem Januar-Patchday von Microsoft am kommenden Dienstag offenzulegen. Schon zuvor veröffentlichte Updates für Linux enthielten jedoch erste Hinweise auf die Fehlerkorrekturen. Die dadurch ausgelöste Berichterstattung veranlasste Intel und auch die Entdecker der Schwachstellen, die Offenlegung vorzuziehen.

Microsoft verteilt zudem seit gestern ein außerplanmäßiges Update für Windows 10, 8.1 und 7. Auch für diverse Linux-Distributionen beziehungsweise für den Linux-Kernel stehen Patches zur Verfügung. Diese Korrekturen sind unter Umständen aber nicht ausreichend, um einen Schutz vor den Angriffen auf Meltdown und Spectre zu gewährleisten. Laut Microsoft benötigen einige Windows-Systeme zusätzlich ein Firmware-Update. Intel teilte in dem Zusammenhang gestern mit, dass es bereits für mehr als die Hälfte seiner Produkte diese Updates entwickelt habe. Bis Ende kommender Woche werde es Fixes für mehr als 90 Prozent seiner Prozessoren zur Verfügung stellen.

Allerdings müssen diese Updates erst noch von Intels Partnern, sprich den PC- und Mainboard-Herstellern, an deren Produkte angepasst werden. Ob und wann vor allem Nutzer älterer PCs solche Firmware-Updates erhalten, ist nicht bekannt.

ANZEIGE

So lassen sich Risiken bei der Planung eines SAP S/4HANA-Projektes vermeiden

Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.

[mit Material von Asha McLean, ZDNet.com]

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

7 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

8 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

9 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

9 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

11 Stunden ago