北京時間1月16日上午消息,Meltdown和Spectre漏洞幾乎影響到所有電腦和其他設備,而蘋果也在美國遭遇了與此有關(guān)的的第一起訴訟。
Meltdown和Spectre是嚴重的硬件漏洞,可以利用CPU的推測執(zhí)行機制,使得黑客能夠獲取敏感信息。所有現(xiàn)代的英特爾、ARM、AMD和英偉達處理器都會受到影響,很多補丁都已經(jīng)發(fā)布。
本案原告是安東尼·巴特靈(Anthony Bartling)和加奎琳·奧爾森(Jacqueline Olson),他們上周在美國圣何塞地區(qū)法院,代表所有購買采用ARM架構(gòu)處理器的蘋果設備的消費者向該公司發(fā)起集體訴訟,包括采用A4到A11芯片的iPhone、iPad、iPod Touch和Apple TV。
該訴訟指控蘋果至少從2017年6月開始就已經(jīng)知道這個缺陷,本可以更加迅速地向公眾披露細節(jié)。原告還補充道,蘋果不太可能在不降低處理器性能的情況下提供全面的額Meltdown和Spectre解決方案。
蘋果在macOS High Sierra 10.13.2和iOS 11.2種解決了Meltdown漏洞,還在macOS 10.13.2補充更新和iOS 11.2.2中緩解了Spectre漏洞的影響,這兩個補丁都是上周早些時候發(fā)布的。這些漏洞也在早先的macOS和OS X中得到解決。
盡管有消息稱,蘋果的Spectre補丁導致一位開發(fā)者的iPhone 6性能大幅降低,但該公司表示,測試顯示,這項緩解措施并未對Speedometer和SRES-6跑分結(jié)果產(chǎn)生明顯影響,在JetStream跑分中產(chǎn)生的影響也不到2.5%。
該訴訟預計至少會有100名蘋果用戶參與集體訴訟,補償和賠償總額預計超過500萬美元。
另有報道稱,一些以色列蘋果用戶也向海法地區(qū)法院提交集體訴訟申請,計劃就這兩個漏洞起訴蘋果、英特爾和ARM。
部分資訊信息轉(zhuǎn)載網(wǎng)絡或會員自己投稿發(fā)布,如果有侵犯作者權(quán)力,請聯(lián)系我們刪除處理,聯(lián)系QQ:770276607