Apple lanzó macOS High Sierra 10.13.2 Supplemental Update el lunes, una actualización de seguridad diseñada para mitigar Spectre. La compañía dijo la semana pasada que se protegería contra Spectre con cambios en JavaScript en Safari, lo que hace esta actualización.
Notas de la versión de seguridad de Apple:
Actualización complementaria de macOS High Sierra 10.13.2
Publicado el 8 de enero de 2018
Disponible para: macOS High Sierra 10.13.2
Descripción: la actualización complementaria de macOS High Sierra 10.13.2 incluye mejoras de seguridad en Safari y WebKit para mitigar los efectos de Spectre (CVE-2017-5753 y CVE-2017-5715).
Nos gustaría agradecer a Jann Horn de Google Project Zero; y Paul Kocher en colaboración con Daniel Genkin de la Universidad de Pennsylvania y la Universidad de Maryland, Daniel Gruss de la Universidad de Tecnología de Graz, Werner Haas de Cyberus Technology, Mike Hamburg de Rambus (División de Investigación en Criptografía), Moritz Lipp de la Universidad de Tecnología de Graz, Stefan Mangard de la Universidad de Tecnología de Graz, Thomas Prescher de Cyberus Technology, Michael Schwarz de la Universidad de Tecnología de Graz y Yuval Yarom de la Universidad de Adelaide y Data61 por su ayuda.
Spectre es una de las dos vulnerabilidades de seguridad descubiertas por los investigadores; la otra se llamó Meltdown, que Apple mitigó en Mac en la primera versión de macOS High Sierra 10.13.2. Ambas vulnerabilidades permiten que los piratas informáticos malintencionados pongan en peligro sus datos al explotar la forma en que se manejan a nivel del procesador.
Meltdown esencialmente afectó a todas las computadoras modernas con procesadores Intel, mientras que Spectre afectó a todos los procesadores principales. Apple mitigó Meltdown en iOS, macOS y tvOS antes de que se conociera ampliamente su existencia. Apple también mitigó Spectre en iOS el lunes con el lanzamiento de iOS 11.2.2.
