Činilo se da, nakon što su prošle godine otkrivene ranjivosti Meltdown i Spectre, više ništa neće uplašiti obožavatelje i korisnike Intelovih procesora. Ipak, kompaniji je ponovo uspjelo iznenaditi nas. Tačnije, istraživači ranjivosti u mikroarhitekturi Intelovih procesora su nas iznenadili. Paket pod zajedničkim nazivom microarchitectural data sampling (MDS) prijeti da stavi tačku na tehnologiju višestrukog threadinga ili Hyper-Threading (uopšteno, simultano multithreading, SMT). Utvrđeno je da napad pomoću jedne od varijanti MDS može prekinuti izolaciju jednog od Hyper-Threading threadova i olakšati pristup osjetljivim podacima u baferima i portovima procesora (na nivou ispod L1 cache-a). Šta učiniti? Prvo što pada na pamet je onemogućiti Hyper-Threading, što su i učinili programeri ChromeOS-a. Šta će to učiniti s performansama procesora? One će opasti. Stepen usporavanja može doseći 40%, a možda i više.
Dok malo koji od programera operativnih sistema i aplikacija slijedi put ChromeOS-a, zakrpe i ažuriranja . Kompanija Apple je izdala ažuriranja za svoje računare i laptope koji se prodaju od 2011. godine. Prema riječima kompanije, svi sistemi pod upravom macOS Mojave 10.14 su već . To će spriječiti napade preko Safarija i drugih aplikacija. Većina korisnika ne bi trebala primijetiti smanjenje performansi. Potpuna prevencija prijetnje, ipak, podrazumijeva onemogućavanje Hyper-Threadinga, što može smanjiti performanse do 40%. Zakrpe za OS Sierra i High Sierra će također biti objavljene. Proizvodi iPhone, iPad i Watch nisu pogođeni ovim ranjivostima.
Kompanija Google priprema zakrpe za Android i izmijenit će Chrome. Treba napomenuti da Android treba zaštititi od MDS ranjivosti samo na x86 kompatibilnim platformama (za to posebno hvala Intelu za Atom procesore). Zakrpe za pametne telefone i tablete na Intel platformama trebaju objaviti proizvođači uređaja, a Google je već spreman poslati potrebni ispravljeni kod. Chromebooki (Chrome OS) su već zakrpice za nove ranjivosti, a u budućnosti će biti ispravljena sama operacijska sustav. U isto vrijeme, Google poziva korisnike da osiguraju da su proizvođači uređaja izdali potrebne zakrpice i (ili) da su te zakrpice dostavljene kompanijama Microsoft i Apple kao razvijačima operativnih sustava. Za cloud platforme i podatkovne centre, kompanija Google već zakrpice za zaštitu serverskih procesora od MDS-a.
Razvijač preglednika Firefox, kompanija Mozilla, predstavit će zakrpane verzije aplikacije 21. svibnja. To će biti Firefox verzije 67 i Extended Support Release verzije 60.7. Preglednici Firefox Beta i Firefox Nightly već uključuju potrebne ispravke za zaštitu od nove ranjivosti.
Kompanija Microsoft također je izdala zakrpice za operacijske sustave i cloud platforme. Ipak, kompanija preporučuje dobivanje ispravljenog mikrokoda od proizvođača uređaja, iako je također stvorila za samostalno preuzimanje ispravki. U paket automatskih ažuriranja preko usluge Windows Update, zakrpa je također uključena i bit će distribuirana počevši od četvrtka. Usluga Microsoft Azure već je zaštićena od novih ranjivosti. Cloud usluga Amazon AWS također je .
Na kraju, objavljene su zakrpice za operacijske sustave na Linuxu, kao što su i . Nastavlja se.
Izvor: 3dnews.ru
