Ovdje su Windows 7 i 8.1 popravci za Meltdown i Spectre CPU nedostatke
Kritičan nedostatak pronađen je u svim Intelovim procesorima koji su lansirani u prošlom desetljeću. Ranjivost može omogućiti napadaču da dobije pristup zaštićenoj memoriji kernela. Ovaj sigurnosni nedostatak na razini čipa ne može se popraviti ažuriranjem mikrokoda CPU-a (softvera). Umjesto toga, zahtijeva modifikaciju kernela OS-a. Ranije danas, Microsoft je objavio sigurnosne zakrpe za Windows 10. Odgovarajuće zakrpe su sada dostupne za Windows 7 i Windows 8.1.
Evo nekoliko detalja.
Meltdown i Spectre iskorištavaju kritične ranjivosti u modernim procesorima. Ove hardverske greške omogućuju programima da ukradu podatke koji se trenutno obrađuju na računalu. Iako programima obično nije dopušteno čitati podatke iz drugih programa, zlonamjerni program može iskoristiti Meltdown i Spectre kako bi se dočepao tajni pohranjenih u memoriji drugih pokrenutih programa. To može uključivati vaše lozinke pohranjene u upravitelju lozinki ili pregledniku, vaše osobne fotografije, e-poštu, trenutne poruke, pa čak i dokumente od ključne važnosti za poslovanje.
Meltdown i Spectre rade na osobnim računalima, mobilnim uređajima i u oblaku. Ovisno o infrastrukturi pružatelja usluga u oblaku, možda će biti moguće ukrasti podatke od drugih korisnika.
Meltdown razbija najosnovniju izolaciju između korisničkih aplikacija i operativnog sustava. Ovaj napad omogućuje programu pristup memoriji, a time i tajnama drugih programa i operativnog sustava.
Spectre razbija izolaciju između različitih aplikacija. Omogućuje napadaču da prevari programe bez grešaka, koji slijede najbolje prakse, da odaju svoje tajne. Zapravo, sigurnosne provjere navedenih najboljih praksi zapravo povećavaju površinu napada i mogu učiniti aplikacije osjetljivijima na Spectre. Spectre je teže iskoristiti od Meltdowna, ali ga je teže i ublažiti.
Pogledajte ove web stranice:
- https://spectreattack.com/
- https://meltdownattack.com/
Zakrpe su već objavljene za Windows 10, Linux i macOS. Sada su ista ažuriranja dostupna za Windows 7 i Windows 8.1.
Preuzmite popravke grešaka CPU-a
- KB4056898 za Windows 8.1
- KB4056897 za Windows 7 SP1
Također, ažuriranja se mogu preuzeti iz kataloga Windows Update.
- Windows 8.1
- Windows 7 SP1
Nesretna posljedica ove sigurnosne ranjivosti je da se očekuje da će njezine zakrpe usporiti sve uređaje između 5 i 30 posto ovisno o procesoru i softveru koji se koristi. Čak i ARM i AMD procesori mogu dobiti degradaciju performansi zbog temeljnih promjena u načinu na koji jezgra OS-a radi s memorijom. Prema Intelu, procesori s PCID/ASID-om (Skylake ili noviji) imat će manju degradaciju performansi.