Apple hat in diesem Support-Artikel zu Meltdown und Spectre Folgendes angegeben :
Alle Mac-Systeme und iOS-Geräte sind betroffen, aber derzeit sind keine Exploits bekannt, die sich auf Kunden auswirken. Da das Ausnutzen vieler dieser Probleme das Laden einer schädlichen App auf Ihrem Mac oder iOS-Gerät erfordert, empfehlen wir, Software nur von vertrauenswürdigen Quellen wie dem App Store herunterzuladen. Apple hat bereits Schutzmaßnahmen in iOS 11.2, macOS 10.13.2 und tvOS 11.2 veröffentlicht, um beim Schutz vor Meltdown zu helfen. [Hervorhebung hinzugefügt] Apple Watch ist nicht von Meltdown betroffen. In den kommenden Tagen planen wir die Veröffentlichung von Schadensbegrenzungen in Safari, um den Schutz vor Spectre zu unterstützen.
Ist es sicher, Hardware zu verwenden, die nicht auf eines dieser drei Betriebssysteme aktualisiert werden kann? Gibt es darüber hinaus bei veralteten Geräten signifikante Unterschiede in der Sicherheit alter iPhones, Macs und Apple TVs in Bezug auf diese Schwachstellen?
Kommt drauf an, was du unter sicher definierst.
Wenn Sie eine Garantie haben möchten, dass Ihr Computer nicht durch die Meltdown/Spectre-Techniken kompromittiert wird – nein, es ist nicht sicher.
Wenn Sie einigermaßen sicher sein wollen, dass das Risiko, dass Ihr Computer kurzfristig durch die Meltdown/Spectre-Techniken kompromittiert wird, gering ist, dann ja, es ist sicher.
Bitte beachten Sie, dass Sie selbst dann, wenn Sie keine neuen Programme von Drittanbietern installieren, immer noch durch Javascript, Flash und ähnliches auf Webseiten und durch Programme mit automatisch aktualisierenden Systemen, die möglicherweise bösartige Software herunterladen könnten, angreifbar sind.
Soweit wir wissen, gibt es einen signifikanten Unterschied zwischen der Sicherheit von iOS-Geräten (iPhone/iPad/AppleTV (nicht der ersten Generation)) und Intel-Macs. Dies liegt daran, dass die Intel-CPUs im Mac anfälliger für Meltdown/Spectre sind als die ARM-CPUs in den iOS-Geräten. Das heißt, derzeit sind auf Intel mehr Varianten von Exploits erfolgreich als auf ARM (wenn man bedenkt, dass das Gerät veraltet ist und keine Software- oder Firmware-Updates erhält, um diese Angriffe abzuschwächen).
JMY1000