A principios de esta semana, los investigadores revelaron que todas las CPU fabricadas en las últimas dos décadas son vulnerables a dos exploits basados en hardware llamados Meltdown y Spectre. Desde su descubrimiento, los principales actores tecnológicos, incluida Apple, han trabajado arduamente para parchear sus sistemas para evitar que se exploten las vulnerabilidades..
Google estuvo a la vanguardia de esta acción ya que su grupo Project Zero fue uno de los equipos que descubrió esta vulnerabilidad el año pasado y puso en marcha las medidas que todos los fabricantes de dispositivos del mundo están utilizando para frustrar las amenazas. Microsoft también ha publicado una actualización de emergencia de Windows para contrarrestar las vulnerabilidades que afectan a todos los dispositivos..
En una publicación reciente en sus foros de soporte, Apple también reconoció la presencia de vulnerabilidades en todos los sistemas Mac y dispositivos iOS. La empresa afirma que, a partir de ahora, existen "Sin exploits conocidos que afecten a los clientes". Para explotar las vulnerabilidades, el atacante necesita instalar una aplicación maliciosa en el dispositivo Mac o iOS de un usuario, por lo que la compañía ha recomendado a los usuarios que instalen software obtenido solo de fuentes confiables y de la tienda oficial..
Apple también ha anunciado que ha podido encontrar una solución para parchear Meltdown y la actualización se lanzará para dispositivos iOS 11.2, macOS 10.13.2 y tvOS 11.2 en breve. La compañía también afirma que el Apple Watch no se ve afectado por Meltdown y, por lo tanto, no necesita un parche similar. En lo que respecta a Spectre, Apple planea lanzar mitigaciones en su navegador Safari en los próximos días, para ayudarlo a defenderse de la vulnerabilidad..
La compañía continuará desarrollando y probando otras soluciones para parchear las vulnerabilidades dentro del sistema operativo en todas las plataformas. Una vez que se identifica una solución, se lanzará con las próximas actualizaciones de iOS, macOS, tvOS y watchOS.