iPhone dan iPad juga rentan terhadap kesalahan CPU

Kerentanan CPU buruk yang membahayakan data paling sensitif dari pengguna komputer juga ada di prosesor iPhone dan iPad, Apple dikonfirmasi pada Kamis.

Bug “Spectre” telah ditemukan di prosesor ARM seluler yang memberi daya pada perangkat iOS, serta Apple TV – tapi mungkin tidak perlu panik.

Ternyata Intel bukan satu-satunya pembuat chip yang bersalah karena membiarkan penggunanya diretas. Tim Project Zero Google telah menemukan bahwa prosesor yang dirancang oleh AMD dan ARM juga rentan terhadap kesalahan yang membuat bagian dari memori inti sistem terbuka.

Apple mengkonfirmasi masalah ini dalam dokumen dukungan yang diterbitkan Kamis menangani kelemahan keamanan Spectre dan Meltdown yang baru ditemukan:

“Masalah ini berlaku untuk semua prosesor modern dan memengaruhi hampir semua perangkat komputasi dan sistem operasi. Semua sistem Mac dan perangkat iOS terpengaruh, tetapi tidak ada eksploitasi yang memengaruhi pelanggan saat ini. Karena mengeksploitasi banyak dari masalah ini memerlukan aplikasi berbahaya untuk dimuat di perangkat Mac atau iOS Anda, kami menyarankan Anda hanya mengunduh perangkat lunak dari sumber tepercaya seperti App Store. Apple merilis mitigasi di iOS 11.2, macOS 10.13.2, dan tvOS 11.2 untuk membantu melindungi dari Meltdown. Apple Watch tidak terpengaruh oleh Meltdown. Dalam beberapa hari mendatang, kami berencana untuk merilis mitigasi di Safari untuk membantu melindungi dari Spectre. Kami terus mengembangkan dan menguji mitigasi lebih lanjut untuk masalah ini dan akan merilisnya di pembaruan mendatang untuk iOS, macOS, tvOS, dan watchOS. “

Apa yang terjadi?

Saya akan mencoba menjelaskan ini secara singkat dan sederhana.

Selama bertahun-tahun, produsen chip telah menggunakan teknik yang dikenal sebagai “eksekusi spekulatif” untuk mengoptimalkan kinerja sistem. Teknik ini memprediksi apa yang mungkin Anda lakukan sebelum Anda benar-benar melakukannya dalam upaya untuk mempercepat proses umum.

Ternyata implementasi eksekusi spekulatif yang digunakan oleh banyak produsen CPU mengandung kerentanan kritis yang mengekspos bagian dari memori sistem. Penyimpanan ini mungkin berisi data kami yang paling sensitif, termasuk kata sandi, kunci enkripsi, dll.

Kerentanan di prosesor desktop bernama “Meltdown”. Dalam mikroprosesor seluler yang dirancang oleh ARM, itu dinamai “Spectre”.

Apa artinya?

Itu berarti aplikasi dapat memperoleh akses tidak sah ke informasi sensitif yang dirancang agar tidak dapat diakses. Perangkat lunak kami tidak dapat dengan bebas mengakses hal-hal seperti kata sandi dan kunci enkripsi, tetapi berkat kerentanan ini, sekarang dimungkinkan.

iPhone dan iPad tidak kebal

Meskipun Apple desain chip ponsel mereka sendiri, mereka didasarkan pada arsitektur ARM. Chip Cortex-A8, Cortex-A9, dan Cortex-A15 – masing-masing ditemukan di iPhone 4, iPhone 4s dan iPhone 5 dan 5c – dipengaruhi oleh kerentanan ini, menurut ARM itu sendiri.

Cortex-A8 juga ditemukan di iPad generasi pertama dan kedua Apple TELEVISI. Cortex-A9 juga ditemukan di iPad generasi kedua dan ketiga, iPad mini generasi pertama dan ketiga. Apple TELEVISI.

Mengapa Anda tidak perlu khawatir?

Jika Anda masih menggunakan salah satu perangkat ini, Anda tidak perlu panik.

Risiko terhadap perangkat seluler sangat kecil – terutama jika Anda tidak melakukan jailbreak pada perangkat Anda atau mengunduh aplikasi dari luar App Store. Apple mengatakan tidak ada eksploitasi yang memengaruhi pengguna iOS, dan perusahaan sedang mengerjakan pembaruan untuk menambal semua platformnya.

Perusahaan merilis pernyataan pada hari Rabu untuk mengonfirmasi bahwa itu memperbaiki masalah pada macOS dengan pembaruan 10.13.2 yang diluncurkan pada bulan Desember.

Bagaimana kerentanan diperbaiki?

Produsen chip mungkin dapat menghilangkan kerentanan ini dalam desain prosesor di masa mendatang, tetapi satu-satunya cara untuk memperbaikinya pada produk yang sudah ada adalah dengan memperbarui sistem operasi.

Sayangnya, pembaruan diyakini menghasilkan peningkatan kinerja hingga 30% pada chip desktop. Belum jelas apa dampaknya pada prosesor seluler. Tapi sekali lagi, kita mungkin tidak perlu khawatir tentang itu di Apple perangkat.

Pembaruan: Posting ini diperbarui pada 17:30 Pasifik pada hari Kamis, Januari. 4, 2018, termasuk informasi dari dokumentasi dukungan Apple.

Sumber: 9to5mac