Οι ερευνητές της Google για την ασφάλεια στον κυβερνοχώρο παρουσίασαν πρόσφατα ένα σημαντικό ελάττωμα στο σχεδιασμό των CPU της Intel και οι χρήστες δεν είναι ευχαριστημένοι καθόλου. Αυτό το ζήτημα ασφαλείας δεν είναι καινούργιο. Φαίνεται ότι ήταν εδώ και δέκα χρόνια.

Τα καλά νέα είναι ότι μια λύση είναι ήδη διαθέσιμη για να σας βοηθήσει να απαλλαγείτε από αυτό το πρόβλημα. Η Microsoft προώθησε πρόσφατα μια σειρά ενημερώσεων που αποσκοπούν στην επιδιόρθωση αυτής της ιδιαίτερης ευπάθειας.

Η επιδιόρθωση έφτασε στους χρήστες πριν την Patch Tuesday

Οι ενημερώσεις που έδωσαν την επιδιόρθωση απαιτούν σημαντική επανασχεδίαση του λειτουργικού συστήματος. Δυστυχώς, αυτό συνεπάγεται μείωση της συνολικής απόδοσης του λειτουργικού συστήματος. Οι πλήρεις αναλυτικές πληροφορίες σχετικά με αυτό το ζήτημα δεν θα αποκαλυφθούν στο κοινό μέχρι να αποκατασταθεί πλήρως το ελάττωμα που αναφέραμε παραπάνω. Σύμφωνα με τις τελευταίες εκθέσεις, υπάρχουν κάποιες συναρπαστικές λεπτομέρειες σχετικά με την αδυναμία και την πραγματικότητα.

Τα στοιχεία του ελαττώματος

Φαίνεται ότι αυτό το ελάττωμα μπορεί να επιτρέψει σε κακόβουλα προγράμματα να αποκτήσουν πρόσβαση σε ορισμένες περιοχές ενός λειτουργικού συστήματος που συνήθως δεν πρέπει να έχουν πρόσβαση και μιλάμε για τη μνήμη του πυρήνα.

Ο πυρήνας είναι μια υψηλή και ισχυρή αρχή στην αρχιτεκτονική ενός λειτουργικού συστήματος και διαθέτει τα υψηλότερα προνόμια ανάγνωσης / εγγραφής οδηγιών και αρχείων. Εάν ο επεξεργαστής δεν μπορεί να επιβάλει τα προνόμια, αυτό το ελάττωμα θα επιτρέψει σε άλλα πρότυπα προγράμματα να αποκτήσουν πρόσβαση σε περιορισμένες τοποθεσίες, όπως προγράμματα με εγγεγραμμένο κώδικα και περιεχόμενο στο διαδίκτυο χρησιμοποιώντας JavaScript.

Προσδιορισμός του ελαττώματος

Για να διορθώσουμε αυτό το ελάττωμα, οι προγραμματιστές θα πρέπει να διαχωρίσουν την Kernal μνήμη από τον επεξεργαστή χρήστη μέσω Kernal Page Table Isolation και αυτό θα μπορούσε να οδηγήσει σε επιβράδυνση του υπολογιστή. Η πιθανότητα επιβράδυνσης του υπολογιστή είναι 5-30% μετά την εφαρμογή της ενημέρωσης για τη διόρθωση του ελαττώματος. Το ελάττωμα επηρεάζει μόνο υπολογιστές με επεξεργαστές Intel και αυτοί με επεξεργαστές AMD δεν επηρεάζονται.