Siin on Windows 7 ja 8.1 parandused Meltdowni ja Spectre protsessori vigade jaoks
Kriitiline viga leiti kõigis eelmisel kümnendil turule lastud Inteli protsessorites. Haavatavus võib võimaldada ründajal pääseda juurde kaitstud tuumamälule. Seda kiibi tasemel turvaviga ei saa parandada CPU mikrokoodi (tarkvara) värskendusega. Selle asemel nõuab see OS-i tuuma muutmist. Microsoft avaldas täna varem turvapaigad Windows 10 jaoks. Sobivad paigad on nüüd saadaval Windows 7 ja Windows 8.1 jaoks.
Siin on mõned üksikasjad.
Meltdown ja Spectre kasutavad ära tänapäevaste protsessorite kriitilisi turvaauke. Need riistvaravead võimaldavad programmidel varastada andmeid, mida praegu arvutis töödeldakse. Kui tavaliselt ei lubata programmidel teiste programmide andmeid lugeda, võib pahatahtlik programm kasutada Meltdowni ja Spectre'i, et saada kätte teiste töötavate programmide mällu salvestatud saladused. See võib hõlmata teie paroolihaldurisse või brauserisse salvestatud paroole, teie isiklikke fotosid, e-kirju, kiirsõnumeid ja isegi ettevõtte jaoks olulisi dokumente.
Meltdown ja Spectre töötavad personaalarvutites, mobiilseadmetes ja pilves. Sõltuvalt pilveteenuse pakkuja infrastruktuurist võib olla võimalik varastada andmeid teistelt klientidelt.
Sulamine katkestab kasutajarakenduste ja operatsioonisüsteemi vahelise kõige põhilisema isolatsiooni. See rünnak võimaldab programmil pääseda ligi teiste programmide ja operatsioonisüsteemi mälule ja seega ka saladustele.
Spectre lõhub isolatsiooni erinevate rakenduste vahel. See võimaldab ründajal petta parimaid tavasid järgivaid veatuid programme oma saladusi lekitama. Tegelikult suurendavad nimetatud parimate tavade ohutuskontrollid rünnaku pinda ja võivad muuta rakendused Spectre'i suhtes vastuvõtlikumaks. Spectrit on raskem ära kasutada kui Meltdowni, kuid seda on ka raskem leevendada.
Vaadake neid veebisaite:
- https://spectreattack.com/
- https://meltdownattack.com/
Plaastrid on juba välja antud Windows 10, Linux ja macOS. Nüüd on samad värskendused saadaval ka Windows 7 ja Windows 8.1 jaoks.
Laadige alla protsessori veaparandused
- KB4056898 Windows 8.1 jaoks
- KB4056897 Windows 7 hoolduspaketi SP1 jaoks
Samuti saab värskendusi alla laadida Windows Update'i kataloogist.
- Windows 8.1
- Windows 7 SP1
Selle turvaauku kahetsusväärne tagajärg on see, et selle paigad aeglustavad eeldatavasti kõiki seadmeid 5–30 protsenti olenevalt kasutatavast protsessorist ja tarkvarast. Isegi ARM-i ja AMD-protsessorite jõudlus võib OS-i kerneli mäluga töötamise põhimõtteliste muutuste tõttu halveneda. Inteli sõnul on PCID / ASID-iga (Skylake või uuem) protsessoritel jõudlus vähem halvenenud.