Критична мана је пронађена у свим Интеловим процесорима покренутим у протеклој деценији. Рањивост може дозволити нападачу да добије приступ заштићеној меморији језгра. Овај сигурносни пропуст на нивоу чипа не може се отклонити ажурирањем ЦПУ микрокода (софтвера). Уместо тога, потребна је модификација језгра ОС-а.
Ево неколико детаља.
како омогућити зубне собе у зуму
Оглас
Мелтдовн и Спецтре користе критичне рањивости модерних процесора. Ове хардверске грешке омогућавају програмима крађу података који се тренутно обрађују на рачунару. Иако програмима обично није дозвољено да читају податке из других програма, злонамерни програм може да искористи Мелтдовн и Спецтре како би дохватио тајне сачуване у меморији других покренутих програма. То може укључивати ваше лозинке сачуване у менаџеру лозинки или прегледачу, ваше личне фотографије, е-адресе, тренутне поруке и чак пословне документе.
Мелтдовн и Спецтре раде на личним рачунарима, мобилним уређајима и у облаку. У зависности од инфраструктуре добављача облака, можда ће бити могуће украсти податке од других купаца.
Отапање прекида најосновнију изолацију између корисничких апликација и оперативног система. Овај напад омогућава програму да приступи меморији, а самим тим и тајнама других програма и оперативног система.
Спецтре разбија изолацију између различитих апликација. Омогућава нападачу да превари програме без грешака који следе најбоље праксе и открију њихове тајне. У ствари, безбедносне провере поменуте најбоље праксе заправо повећавају површину напада и могу учинити апликације подложнијим Спецтру. Спектар је теже искористити од топљења, али га је такође теже ублажити.
Погледајте ове веб странице:
Закрпе су већ објављене за Линук и мацОС. Да би решио проблем, Мицрософт је објавио следеће закрпе за Виндовс 10:
- КБ4056892 (ОС верзија 16299.192)
- КБ4056891 (ОС верзија 15063.850)
- КБ4056890 (ОС Буилд 14393.2007)
- КБ4056888 (ОС верзија 10586.1356)
- КБ4056893 (ОС верзија 10240.17738)
Ажурирања се могу преузети из каталога Виндовс Упдате. На пример, користите следећу везу за преузимање пакета КБ4056892:
Преузмите кумулативно ажурирање 2018-01 за Виндовс 10 верзије 1709
Мицрософт је дао следећу изјаву:
„Свесни смо овог проблема у целој индустрији и блиско смо сарађивали са произвођачима чипова на развоју и тестирању ублажавања како бисмо заштитили наше купце. У процесу смо увођења ублажавања на услуге у облаку, а такође смо објавили и безбедносне исправке како бисмо заштитили Виндовс кориснике од рањивости које утичу на подржане хардверске чипове компаније Интел, АРМ и АМД. Нисмо добили никакве информације које би указивале да су ове рањивости коришћене за напад на наше купце. '
Несрећна последица ове безбедносне рањивости је да се очекује да ће њене закрпе успорити све уређаје негде између 5 и 30 процената у зависности од процесора и софтвера који се користе. Чак и АРМ и АМД ЦПУ могу имати погоршање перформанси због фундаменталних промена у начину на који ОС језгро ради са меморијом. Према Интелу, процесори са ПЦИД / АСИД (Скилаке или новији) имаће мање погоршање перформанси.
Очекује се да ће безбедносне исправке за Виндовс 7 и Виндовс 8.1 бити објављене ускоро.
