Zde jsou opravy chyb procesoru Meltdown a Spectre ve Windows 7 a 8.1
U všech procesorů Intel uvedených na trh v posledním desetiletí byla nalezena kritická chyba. Tato chyba zabezpečení může útočníkovi umožnit získat přístup k chráněné paměti jádra. Tuto bezpečnostní chybu na úrovni čipu nelze opravit aktualizací mikrokódu CPU (softwaru). Místo toho vyžaduje úpravu jádra OS. Dnes dříve společnost Microsoft vydala bezpečnostní záplaty pro Windows 10. Příslušné opravy jsou nyní k dispozici pro Windows 7 a Windows 8.1.
Zde jsou některé podrobnosti.
Meltdown a Spectre využívají kritická zranitelnost moderních procesorů. Tyto hardwarové chyby umožňují programům krást data, která jsou aktuálně zpracovávána v počítači. Zatímco programy obvykle nemají povoleno číst data z jiných programů, škodlivý program může zneužít Meltdown a Spectre k získání tajemství uložených v paměti jiných spuštěných programů. To může zahrnovat vaše hesla uložená ve správci hesel nebo prohlížeči, vaše osobní fotografie, e-maily, rychlé zprávy a dokonce i důležité obchodní dokumenty.
Meltdown a Spectre fungují na osobních počítačích, mobilních zařízeních a v cloudu. V závislosti na infrastruktuře poskytovatele cloudu může být možné ukrást data od jiných zákazníků.
Meltdown narušuje nejzásadnější izolaci mezi uživatelskými aplikacemi a operačním systémem. Tento útok umožňuje programu přístup k paměti a tím i k tajemstvím jiných programů a operačního systému.
Spectre narušuje izolaci mezi různými aplikacemi. Umožňuje útočníkovi oklamat bezchybné programy, které se řídí osvědčenými postupy, a vyzradit svá tajemství. Ve skutečnosti bezpečnostní kontroly uvedených osvědčených postupů ve skutečnosti zvyšují plochu útoku a mohou způsobit, že aplikace budou náchylnější k Spectre. Spectre je těžší využít než Meltdown, ale je také těžší jej zmírnit.
Podívejte se na tyto webové stránky:
- https://spectreattack.com/
- https://meltdownattack.com/
Patche již byly vydány pro Windows 10, Linux a macOS. Nyní jsou stejné aktualizace k dispozici pro Windows 7 a Windows 8.1.
Stáhněte si opravy chyb CPU
- KB4056898 pro Windows 8.1
- KB4056897 pro Windows 7 SP1
Aktualizace lze také stáhnout z katalogu Windows Update.
- Windows 8.1
- Windows 7 SP1
Nešťastným důsledkem této bezpečnostní chyby je, že se očekává, že její záplaty zpomalí všechna zařízení o 5 až 30 procent v závislosti na používaném procesoru a softwaru. Dokonce i procesory ARM a AMD mohou dostat snížení výkonu kvůli zásadním změnám ve způsobu, jakým jádro operačního systému pracuje s pamětí. Podle Intelu budou mít procesory s PCID / ASID (Skylake nebo novější) menší pokles výkonu.
