Si la setmana passada el batterygate d'Apple protagonitzava totes les portades dels mitjans tecnològics, durant les últimes hores ha estat Intel el que acaparava els titulars amb un escàndol encara més sonat si cap: una vulnerabilitat que afecta tant a equips amb Windows, Linux i macOS.
Després de saber-se la notícia, algunes companyies com Microsoft ja s'han afanyat a llançar un pegat. I no és per menys: estem parlant de un forat en la seguretat dels xips de l'última dècada dels principals fabricants.
Et pot interessar | Per què no t'hauria de preocupar que Apple alenteixi els seus iPhone
Però no acaba aquí la cosa perquè a Apple encara és pitjor: no només afectaria MacOS ja que Apple utilitza xips ARM a l'iPhone, l'iPad i l'Apple TV, cosa que es va iniciar amb l'iPhone 5s. Com als xips AMD, als ARM no els afectaria Meltdown, però sí Spectre. Per això, ARM ha publicat la següent nota informativa:
Basant-nos en les recents investigacions de Google sobre la vulnerabilitat potencial causada per un exploit en els processadors, es proporciona la darrera informació sobre l'impacte i una possible mitigació.
Els canals laterals de temporització de memòria cau són un concepte conegut en l'àrea de la investigació de seguretat i, per tant, no són res de nou. Tanmateix, aquest mecanisme podria permetre que algú potencialment pogués extreure informació que d'una altra manera no seria accessible mitjançant el programari adequat per a això. Aquest és el problema real.
Així que és important tenir en compte que aquest mètode depèn del programari maliciós que s'executa localment, la qual cosa significa que és imperatiu que els usuaris facin servir bones pràctiques mantenint el seu programari actualitzat i evitant enllaços i descàrregues sospitoses.
La major part dels processadors ARM no es veuen afectats per aquesta vulnerabilitat.
Et pot interessar | Com maximitzar la vida de la bateria del teu iPhone o iPad
No obstant això, encara està pendent que Apple proporcioni la llista de processadors de la sèrie A podrien veure's afectats i per descomptat, que des de Cupertino es llancin els pegats de seguretat pertinents per evitar qualsevol tipus d'atac.
Hi ha risc real per al meu iPhone o iPad?
Tenint en compte que Apple usa xips amb arquitectura ARM, és clar que hi ha un cert risc potencial. Però tampoc podem oblidar que Apple sol ser bastant meticulós a la seva App Store, per la qual cosa és difícil que es colin aplicacions que possibilitin aquest atac.
Et pot interessar | 12 consells importants de seguretat d'iOS 11
Així mateix, iOS és un entorn molt més tancat que altres sistemes, a més disposa d'enclavament segur, una mesura de seguretat addicional que precisament va néixer amb els dispositius iOS de manera que les dades sensibles es troben protegides.
Finalment, esperem que Apple es pronunciï com més aviat millor proporcionant més informació i que com la resta de fabricants, proporcioni eines de seguretat per reduir el risc a 0.
Què puc fer per minimitzar el risc?
De moment, l'únic que podem fer per estar segurs és mantenir el nostre iPhone i iPad actualitzats amb l'últim d'iOS i extremar la precaució amb els enllaços de descàrrega d'internet o que ens arribin d'altres vies com WhatsApp o el correu electrònic, de manera que evitem la instal·lació d'aquest programari maliciós.
Via | iMore
