Apple est enfin sortie de son silence et confirme que tous ses Mac et appareils iOS sont bien concernés par les failles Meltdown/Spectre affectant ses processeurs.
Heureusement, Meltdown a été déjà corrigé dans iOS 11.2, macOS 10.13.2, et tvOS 11.2. Chose amusante, l'Apple Watch n'est pas affectée !
Tous les systèmes Mac et les appareils iOS sont concernés, mais aucune attaque connue n'a d'impact sur les clients pour le moment. Dans la mesure où l'exploitation de la plupart de ces problèmes nécessite le chargement d'une application malveillante sur votre Mac ou votre appareil iOS, nous vous recommandons de télécharger le logiciel uniquement à partir de sources fiables telles que l'App Store.
En revanche, Spectre n'a pas été corrigé, et il faudra attendre un patch dans Safari. La Pomme précise tous les détails dans un document de SAV (en anglais), qui résume en quelques lignes la problématique. La firme ne précise pas ses intentions quant aux OS précédents, qui sont forcément eux-aussi touchés, mais qui ont pu eux-aussi avoir déjà reçu un correctif silencieux pour Meltdown ces dernières semaines.
Rappelons que Spectre et Meltdown constituent deux moyens d'accéder à des données censées rester protégées, facilités par la mise en place d'un système prédictif au niveau du CPU, permettant d'accélérer l'exécution de certaines tâches. Sécuriser ce système entrainera donc forcément quelques pertes de performances, même si Intel se veut plutôt rassurant. Apple précise également n'avoir pas observé de ralentissement majeur dans les outils de benchs classiques (mais absolument pas représentatif d'un usage réel, ndlr):
Nos tests avec des benchmarks publics ont montré que les changements apportés aux mises à jour de décembre 2017 n'ont entraîné aucune réduction mesurable des performances de macOS et iOS telles que mesurées par le benchmark GeekBench 4 ou des benchmarks de navigation Web courants tels que Speedometer, JetStream et ARES- 6.
