為您提供各行業(yè)互聯(lián)網(wǎng)私人定制開發(fā)解決方案
蘋果發(fā)布iOS與macOS更新 封堵芯片漏洞
新浪科技訊 北京時間1月9日早間消息,蘋果公司發(fā)布了iOS 11.2.2系統(tǒng),新版系統(tǒng)修復(fù)了Safari瀏覽器和WebKit的Spectre安全漏洞。另外,蘋果還同時發(fā)布了macOS系統(tǒng)更新。最新版的macOS High Sierra 10.13.2同樣修復(fù)了Spectre安全漏洞。
用戶應(yīng)該時刻保持自己的設(shè)備系統(tǒng)已安裝了最新版的更新。此前爆出的Meltdown和Spectre漏洞有可能對設(shè)備帶來巨大的影響。受Meltdown的影響,設(shè)備上的惡意程序有可能讀取設(shè)備內(nèi)核內(nèi)存中未加密的內(nèi)容,甚至有可能會泄露設(shè)備的密碼和私人加密密鑰。
在此前的iOS 11.2、macOS 10.13.2以及tvOS 11.2中,蘋果已經(jīng)解決了Meltdown漏洞。此外,Apple Watch的芯片不受Meltdown漏洞的影響。
而Spectre所造成的影響不會想Meltdown那么嚴重,它只會破壞程序間的隔離。但是在瀏覽器上使用JavaScript的時候,Spectre會被利用。因此,廠商們必須要在有人學會使用JavaScript散播惡意程序之前封堵這個漏洞。
安裝更新的方法是,在iPhone或iPad上打開設(shè)置,然后點擊通用,再點擊軟件更新。在Mac上,打開App Store然后點擊更新。(月恒)