Ang isang kritikal na kapintasan ay natagpuan sa lahat ng mga processor ng Intel na inilunsad noong nakaraang dekada. Maaaring payagan ng kahinaan ang isang umaatake na makakuha ng pag-access sa protektadong memorya ng kernel. Ang kapintasan sa antas ng chip na ito ay hindi maaaring maayos sa isang pag-update ng CPU microcode (software). Sa halip, nangangailangan ito ng pagbabago ng kernel ng OS.
Narito ang ilang mga detalye.
pag-access (u.s. programa sa tv)
Anunsyo
Sinasamantala ng Meltdown at Spectre ang mga kritikal na kahinaan sa mga modernong processor. Pinapayagan ng mga bug ng hardware na ito ang mga programa na magnakaw ng data na kasalukuyang naproseso sa computer. Habang ang mga programa ay karaniwang hindi pinapayagan na basahin ang data mula sa iba pang mga programa, ang isang nakakahamak na programa ay maaaring pagsamantalahan ang Meltdown at Spectre upang makuha ang mga lihim na nakaimbak sa memorya ng iba pang mga tumatakbo na programa. Maaaring isama ang iyong mga password na nakaimbak sa isang password manager o browser, iyong mga personal na larawan, email, instant na mensahe at maging ang mga dokumento na kritikal sa negosyo.
Gumagana ang Meltdown at Spectre sa mga personal na computer, mobile device, at sa cloud. Nakasalalay sa imprastraktura ng cloud provider, maaaring posible na magnakaw ng data mula sa ibang mga customer.
Pinagputol ng Meltdown ang pinakamahalagang paghihiwalay sa pagitan ng mga application ng gumagamit at ng operating system. Pinapayagan ng pag-atake na ito ang isang programa upang ma-access ang memorya, at sa gayon din ang mga lihim, ng iba pang mga programa at ang operating system.
Pinaghiwalay ng multo ang paghihiwalay sa pagitan ng iba't ibang mga application. Pinapayagan nito ang isang umaatake na linlangin ang mga program na walang error, na sumusunod sa pinakamahuhusay na kasanayan, sa pagtagas ng kanilang mga lihim. Sa katunayan, ang mga pagsusuri sa kaligtasan ng nasabing pinakamahuhusay na kasanayan ay talagang nagdaragdag sa ibabaw ng pag-atake at maaaring gawing mas madaling kapitan ang mga application sa Spectre. Ang specter ay mas mahirap na pagsamantalahan kaysa sa Meltdown, ngunit mas mahirap din itong mapagaan.
Sumangguni sa mga web site na ito:
Ang mga patch ay inilabas na para sa Linux at macOS. Upang malutas ang isyu, inilabas ng Microsoft ang mga sumusunod na patch para sa Windows 10:
- KB4056892 (OS Build 16299.192)
- KB4056891 (OS Build 15063.850)
- KB4056890 (OS Build 14393.2007)
- KB4056888 (OS Build 10586.1356)
- KB4056893 (OS Build 10240.17738)
Maaaring ma-download ang mga update mula sa katalogo ng Windows Update. Halimbawa, gamitin ang sumusunod na link upang i-download ang KB4056892 package:
I-download ang 2018-01 Cumulative Update para sa Windows 10 Bersyon 1709
Ginawa ng Microsoft ang sumusunod na pahayag:
'Alam namin ang isyung ito sa buong industriya at nakikipagtulungan nang malapit sa mga tagagawa ng maliit na tilad upang paunlarin at subukan ang mga pagpapagaan upang maprotektahan ang aming mga customer. Nasa proseso kami ng paglalagay ng mga pagpapagaan sa mga serbisyong cloud at naglabas din ng mga update sa seguridad upang maprotektahan ang mga customer ng Windows laban sa mga kahinaan na nakakaapekto sa mga suportadong chips ng hardware mula sa Intel, ARM, at AMD. Wala kaming natanggap na impormasyon upang ipahiwatig na ang mga kahinaan na ito ay ginamit upang salakayin ang aming mga customer. '
Ang isang kapus-palad na kinahinatnan ng kahinaan sa seguridad na ito ay ang mga patch nito ay inaasahang mabagal ang lahat ng mga aparato saanman sa pagitan ng 5 hanggang 30 porsyento depende sa ginagamit na processor at software. Kahit na ang ARM at AMD CPUs ay maaaring makakuha ng pagkasira ng pagganap dahil sa mga pangunahing pagbabago sa kung paano gumana ang OS kernel sa memorya. Ayon sa Intel, ang mga nagpoproseso na may PCID / ASID (Skylake o mas bago) ay magkakaroon ng mas kaunting pagkasira ng pagganap.
Ang mga pag-aayos ng seguridad para sa Windows 7 at Windows 8.1 ay inaasahang ilalabas sa lalong madaling panahon.
