Nočná mora trvá, AMD a ARM tiež zlyhali!
A Výskumníci zabezpečenia Google do pohára naliali čistú vodu, situácia je oveľa horšia, ako sme doteraz poznali.
V prvom rade stojí za to objasniť, že bohužiaľ bolo identifikovaných niekoľko zraniteľností, ktoré potrebujete vedieť:
- Varianta 2017: Bypass kontroly hraníc (CVE-5753-XNUMX)
- Varianta dva: injektáž cieľového vetvy (CVE-2017-5715)
- Tretí variant: načítanie škodlivej pamäte cache (CVE-2017-5754)
Prvé dva sa volali Spectre a tretí sa nazýval Meltdown. Druhá zraniteľnosť existuje v procesoroch Intel a umožňuje hackerom prístup k údajom uloženým v pamäti, napríklad k odcudzeniu hesiel. Viac o tom predvčerom hlásili sme sa, problém sa prejavuje v čítaní pamäte jadra na užívateľskej úrovni. Druhá zraniteľnosť, pomenovaná Spectre, sa nachádza v integrovaných obvodoch Intel, AMD a ARM, ktoré útočníkom tiež umožňujú získať dôležité informácie.
Prvé vyhlásenia boli na mieste
Začnime s AMD. THE komunikácia podľa prvej zraniteľnosti (CVE-2017-5753) sú tiež ovplyvnené, ale udržiavanie aktuálneho operačného systému spolu s aktualizovaným softvérom problém samozrejme rieši a oprava zahŕňa zanedbateľné spomalenie. Druhá zraniteľnosť nebola zatiaľ pri produktoch spoločnosti preukázaná a je pravdepodobné, že to tak zostane. Sú úplne chránené pred tretím variantom kvôli odlišnej architektúre, aspoň podľa ich tvrdenia.
Intel zvolil úplne inú stratégiu. Brian Krzanich, generálny riaditeľ spoločnosti, zdôraznil, že prípad sa týka všetkých prenosných počítačov, stolných počítačov, smartfónov, tabletov a internetových serverov, pričom sa líši od produktu k produktu. Komunikácia sa potom dlho pokúša zmierniť váhu problému, „rozložiť škody“ zmienkou o konkurentoch, skrátka slovnú zásobu dôkladne vyčerpáva.
Nakoniec môžeme povedať, že stojí za to udržiavať počítač v aktualizovanom stave zapnutím automatických aktualizácií, pretože ide o veľmi vážny incident. V tejto chvíli sa nedá robiť nič iné.
