Iată remedieri pentru Windows 7 și 8.1 pentru defectele CPU Meltdown și Spectre

Un defect critic a fost găsit la toate procesoarele Intel lansate în ultimul deceniu. Vulnerabilitatea poate permite unui atacator să obțină acces la memoria protejată a nucleului. Acest defect de securitate la nivel de cip nu poate fi remediat cu o actualizare de microcod (software) a procesorului. În schimb, necesită modificarea nucleului sistemului de operare. Azi mai devreme, Microsoft a lansat corecții de securitate pentru Windows 10. Patch-urile corespunzătoare sunt acum disponibile pentru Windows 7 și Windows 8.1.

Iată câteva detalii.

Meltdown și Spectre exploatează vulnerabilitățile critice ale procesoarelor moderne. Aceste erori hardware permit programelor să fure date care sunt procesate în prezent pe computer. Deși, de obicei, programelor nu li se permite să citească date din alte programe, un program rău intenționat poate exploata Meltdown și Spectre pentru a obține secrete stocate în memoria altor programe care rulează. Acestea pot include parolele stocate într-un manager de parole sau într-un browser, fotografiile personale, e-mailurile, mesajele instant și chiar documentele esențiale pentru afaceri.

Meltdown și Spectre funcționează pe computere personale, dispozitive mobile și în cloud. În funcție de infrastructura furnizorului de cloud, ar putea fi posibilă furtul datelor de la alți clienți.

Meltdown rupe cea mai fundamentală izolație dintre aplicațiile utilizatorului și sistemul de operare. Acest atac permite unui program să acceseze memoria, și astfel și secretele altor programe și sistemul de operare.

Spectre rupe izolarea dintre diferite aplicații. Permite unui atacator să păcălească programele fără erori, care urmează cele mai bune practici, pentru a-și scurge secretele. De fapt, verificările de siguranță ale celor mai bune practici menționate măresc de fapt suprafața de atac și pot face aplicațiile mai susceptibile la Spectre. Spectre este mai greu de exploatat decât Meltdown, dar este și mai greu de atenuat.

Consultați aceste site-uri web:

• https://spectreattack.com/
• https://meltdownattack.com/

Patch-urile au fost deja lansate pentru Windows 10, Linux și macOS. Acum, aceleași actualizări sunt disponibile pentru Windows 7 și Windows 8.1.

Descărcați remedierea defectelor CPU

• KB4056898 pentru Windows 8.1
• KB4056897 pentru Windows 7 SP1

De asemenea, actualizările pot fi descărcate din catalogul Windows Update.

• Windows 8.1
• Windows 7 SP1

O consecință nefericită a acestei vulnerabilități de securitate este că se așteaptă ca patch-urile sale să încetinească toate dispozitivele între 5 și 30%, în funcție de procesorul și software-ul utilizat. Chiar și procesoarele ARM și AMD pot suferi o degradare a performanței din cauza modificărilor fundamentale în modul în care kernel-ul sistemului de operare funcționează cu memoria. Potrivit Intel, procesoarele cu PCID / ASID (Skylake sau mai noi) vor avea o degradare mai mică a performanței.