Her er Windows 7 og 8.1 reparasjoner for Meltdown og Spectre CPU-feil
En kritisk feil ble funnet i alle Intel-prosessorer som ble lansert det siste tiåret. Sårbarheten kan tillate en angriper å få tilgang til beskyttet kjerneminne. Denne sikkerhetsfeilen på brikkenivå kan ikke fikses med en CPU-mikrokode (programvare)oppdatering. I stedet krever det modifikasjon av OS-kjernen. Tidligere i dag lanserte Microsoft sikkerhetsoppdateringer for Windows 10. De riktige oppdateringene er nå tilgjengelige for Windows 7 og Windows 8.1.
Her er noen detaljer.
Meltdown og Spectre utnytter kritiske sårbarheter i moderne prosessorer. Disse maskinvarefeilene tillater programmer å stjele data som for øyeblikket behandles på datamaskinen. Mens programmer vanligvis ikke har tillatelse til å lese data fra andre programmer, kan et skadelig program utnytte Meltdown og Spectre for å få tak i hemmeligheter som er lagret i minnet til andre kjørende programmer. Dette kan inkludere passord som er lagret i en passordbehandling eller nettleser, dine personlige bilder, e-poster, direktemeldinger og til og med forretningskritiske dokumenter.
Meltdown og Spectre fungerer på personlige datamaskiner, mobile enheter og i skyen. Avhengig av skyleverandørens infrastruktur kan det være mulig å stjele data fra andre kunder.
Meltdown bryter den mest grunnleggende isolasjonen mellom brukerapplikasjoner og operativsystemet. Dette angrepet lar et program få tilgang til minnet, og dermed også hemmelighetene, til andre programmer og operativsystemet.
Spectre bryter isolasjonen mellom ulike applikasjoner. Det lar en angriper lure feilfrie programmer, som følger beste praksis, til å lekke hemmeligheter. Faktisk øker sikkerhetskontrollene av nevnte beste praksis faktisk angrepsoverflaten og kan gjøre applikasjoner mer utsatt for Spectre. Spectre er vanskeligere å utnytte enn Meltdown, men det er også vanskeligere å dempe.
Se disse nettstedene:
- https://spectreattack.com/
- https://meltdownattack.com/
Patcher er allerede utgitt for Windows 10, Linux og macOS. Nå er de samme oppdateringene tilgjengelige for Windows 7 og Windows 8.1.
Last ned CPU-feilrettinger
- KB4056898 for Windows 8.1
- KB4056897 for Windows 7 SP1
Oppdateringene kan også lastes ned fra Windows Update-katalogen.
- Windows 8.1
- Windows 7 SP1
En uheldig konsekvens av dette sikkerhetsproblemet er at patchene forventes å redusere hastigheten på alle enheter hvor som helst mellom 5 og 30 prosent avhengig av prosessoren og programvaren som brukes. Selv ARM- og AMD-CPU-er kan få ytelsesforringelse på grunn av grunnleggende endringer i hvordan OS-kjernen fungerer med minne. I følge Intel vil prosessorer med PCID/ASID (Skylake eller nyere) ha mindre ytelsesforringelse.
