蘋果發布iOS與macOS更新 封堵芯片漏洞
新浪科技訊 北京時間1月9日早間消息,蘋果公司發布了iOS 11.2.2系統,新版系統修復了Safari瀏覽器和WebKit的Spectre安全漏洞。另外,蘋果還同時發布了macOS系統更新。最新版的macOS High Sierra 10.13.2同樣修復了Spectre安全漏洞。
用戶應該時刻保持自己的設備系統已安裝了最新版的更新。此前爆出的Meltdown和Spectre漏洞有可能對設備帶來巨大的影響。受Meltdown的影響,設備上的惡意程序有可能讀取設備內核內存中未加密的內容,甚至有可能會泄露設備的密碼和私人加密密鑰。
在此前的iOS 11.2、macOS 10.13.2以及tvOS 11.2中,蘋果已經解決了Meltdown漏洞。此外,Apple Watch的芯片不受Meltdown漏洞的影響。
而Spectre所造成的影響不會想Meltdown那么嚴重,它只會破壞程序間的隔離。但是在瀏覽器上使用JavaScript的時候,Spectre會被利用。因此,廠商們必須要在有人學會使用JavaScript散播惡意程序之前封堵這個漏洞。
安裝更新的方法是,在iPhone或iPad上打開設置,然后點擊通用,再點擊軟件更新。在Mac上,打開App Store然后點擊更新。(月恒)