Noćna mora traje, zakazali su i AMD i ARM!
A Googleovi istraživači sigurnosti u čašu su natočili bistru vodu, situacija je puno gora nego što smo do sada znali.
Prije svega, valja pojasniti da je, nažalost, identificirano nekoliko ranjivosti, morate znati sljedeće:
- Varijanta 2017: zaobilaženje provjere granica (CVE-5753-XNUMX)
- Druga varijanta: ubrizgavanje ciljne grane (CVE-2017-5715)
- Treća varijanta: nevaljalo učitavanje predmemorije podataka (CVE-2017-5754)
Prva dva zvala su se Spectre, a treća Meltdown. Potonja ranjivost postoji u Intelovim procesorima i omogućuje hakerima pristup podacima pohranjenim u memoriji, poput krađe lozinki. Više o tome prekjučer izvijestili smo, problem se očituje u čitanju memorije jezgre na korisničkoj razini. Druga ranjivost, nazvana Spectre, nalazi se u integriranim krugovima Intel, AMD i ARM, koji napadačima također omogućuju dobivanje kritičnih informacija.
Prve izjave bile su na mjestu
Krenimo od AMD-a. THE komunikacija prema prvoj ranjivosti (CVE-2017-5753), i oni su pogođeni, ali ažuriranje operativnog sustava, zajedno s ažuriranim softverom, naravno, rješava problem, a ispravljanje uključuje zanemarivo usporavanje. Druga ranjivost još nije dokazana s proizvodima tvrtke, a šanse su da će tako i ostati. Potpuno su zaštićeni od treće varijante zbog drugačije arhitekture, barem prema njihovoj tvrdnji.
Intel je odabrao potpuno drugačiju strategiju. Brian Krzanich, izvršni direktor tvrtke, naglasio je da slučaj utječe na sva prijenosna računala, stolna računala, pametne telefone, tablete i internetske poslužitelje, utječe na sve, ali od proizvoda do proizvoda drugačije. Komunikacija zatim dugo pokušava ublažiti težinu problema, "proširiti štetu" spominjanjem konkurenata, ukratko, temeljito iscrpljuje rječnik.
Na kraju možemo reći da vrijedi redovito ažurirati računalo uključivanjem automatskih ažuriranja, jer je ovo vrlo ozbiljan incident. Trenutno se ne mogu raditi druge stvari.
