Les fabricants de systèmes d’exploitation publient lentement des mises à jour pour protéger les utilisateurs contre les failles de sécurité qui touchent presque tous les processeurs du monde. Apple avait déjà publié des correctifs pour Meltdown et Spectre sur macOS et iOS ; il est maintenant temps de renforcer la barrière contre Spectre.
Alors que la fusion est limitée aux puces Intel, le spectre touche pratiquement toutes les puces produites au cours des 20 dernières années. Cette faille permet à une application de divulguer des informations sensibles à une autre application. C’est plus difficile à exploiter, mais aussi plus difficile à réparer, c’est pourquoi les entreprises essaient de réduire l’écart petit à petit.
La mise à jour supplémentaire de MacOS High Sierra 10.13.2 a été publiée ce lundi (8). Ceux qui utilisent encore une ancienne version du macOS, comme Sierra (10.12.6) ou El Capitan (10.11.6), reçoivent également Safari 11.0.2 pour protéger les volets du navigateur contre Spectre.
iOS 11.2.2 met à jour Safari et le moteur de rendu WebKit pour atténuer les effets de Spectre. La mise à jour est désormais disponible pour tous les utilisateurs d’iPhone 5 ou supérieur, d’iPad Air ou supérieur et d’iPod touch de 6e génération.
Apple déclare sans détour que “tous les systèmes Mac et les appareils iOS sont concernés”. Selon l’entreprise, l’installation de la mise à jour Safari entraîne une perte de performance de 2,5 % sur l’un des benchmarks (JetStream), mais “aucun impact mesurable” sur les autres tests.