Meltdown et Spectre : Apple touché, mais relativise
Tous les systèmes Mac et les appareils sous iOS sont touchés par les vulnérabilités Meltdown et Spectre, mais sans exploitations connues, assure Apple.
Apple tente d’apaiser les craintes autour des vulnérabilité Meltdown et Spectre, soulignant que des actions ont déjà été prises. Les dernières versions de ses systèmes d’exploitation mobile, pour ordinateur ou d’Apple TV (iOS 11.2, macOS 10.13.2, et tvOS 11.2) contiennent toutes un patch qui permet d’atténuer l’exploitation Meltdown en particulier. Quant à l’Apple Watch, elle n’est pas vulnérable aux attaques Meltdown, précise l’entreprise.
Si l’élimination de Meltdown a commencé, Apple précise que la vulnérabilité à Spectre est toujours présente et permet en effet à un code JavaScript de voler des données à un utilisateur. Et de rappeler que les attaques Meltdown et Spectre ont besoin que les appareils soient déjà contaminés par un virus.
La manière la plus probable pour qu’un code malveillant se retrouve sur un appareil est par un navigateur web. Apple prévoit une mise à jour pour Safari sur les Mac et les appareils sous iOS dans les prochains jours. «Dans la mesure où l’exploitation de la plupart de ces problèmes nécessite le chargement d’une application malveillante sur votre Mac ou votre appareil iOS, nous vous recommandons de télécharger le logiciel uniquement à partir de sources fiables telles que l’App Store», conseille Apple.
Rappelons que les deux failles, d’ampleur inédite, concernent en réalité l’ensemble des processeurs conçus depuis une vingtaine d’années, qui équipent la quasi-totalité des ordinateurs, tablettes et smartphones, dont Android. Elles permettent d’avoir accès à la mémoire du processeur ces appareils et d’y récupérer des données sensibles.
Pour résumer les conseils d’Apple : mettez à jour vos appareils en attendant de nouveaux patchs et faites attention à ce que vous téléchargez sur le web.
