Οι CPU της Intel έχουν πληγεί πρόσφατα από ένα νέο σφάλμα που ονομάζεται Lazy FP State Restore και η τεχνολογική εταιρεία επιβεβαίωσε ήδη το νέο σφάλμα. Όλοι οι προμηθευτές βιάζονται να αναπτύξουν ενημερώσεις ασφαλείας για να ενισχύσουν την ασφάλεια της CPU για τους πελάτες τους. Η Microsoft είναι μια από τις εταιρείες τεχνολογίας που παρείχαν συμβουλές για την αντιμετώπιση του σφάλματος σε πρόσφατη συμβουλευτική. Η εταιρεία επιβεβαίωσε ότι οι ενημερωμένες εκδόσεις ασφαλείας βρίσκονται σε εξέλιξη και θα κυκλοφορήσουν σύντομα.

Η Microsoft θα αποδεσμεύσει την επιδιόρθωση τον Ιούλιο Patch Τρίτη

Φαίνεται ότι η Microsoft δεν θα στείλει αυτά τα μπαλώματα όταν είναι έτοιμα και η εταιρεία περιμένει την επόμενη Patch Τρίτη για να τα παραδώσει. Αυτό είναι προγραμματισμένο για τις 10 Ιουλίου. Η εταιρεία εξηγεί στη συμβουλευτική της ότι το σφάλμα είναι ενεργοποιημένο από προεπιλογή στα Windows και δυστυχώς αυτό το ελάττωμα δεν μπορεί να απενεργοποιηθεί. Η ευπάθεια επηρεάζει επίσης τον πυρήνα, τις εικονικές μηχανές και τις διαδικασίες. Τα καλά νέα είναι ότι οι χρήστες που χρησιμοποιούν εικονικές μηχανές στο Microsoft Azure προστατεύονται.

Δείτε πώς λειτουργεί το ελάττωμα

Στη συμβουλευτική της, η Microsoft εξηγεί ότι ένας χάκερ είναι σε θέση να προκαλέσει διαρροή δεδομένων που αποθηκεύονται στην κατάσταση καταχώρησης Floating Point, MMX και SSE στα όρια ασφαλείας σε επεξεργαστές οικογένειας Intel Core μέσω κερδοσκοπικής εκτέλεσης. Για να εκμεταλλευτεί αυτό το ελάττωμα, ο χάκερ πρέπει να είναι σε θέση να εκτελέσει κώδικα τοπικά σε ένα σύστημα. Αυτό είναι αρκετά παρόμοιο με τις άλλες υποθέσεις κερδοσκοπίας.

Η Microsoft συνεχίζει και εξηγεί ότι τα δεδομένα που διαρρέουν στην κατάσταση μητρώου εξαρτώνται από την εκτέλεση του κώδικα και από το κατά πόσο οποιοσδήποτε κωδικός αποθηκεύει ευαίσθητα δεδομένα στην κατάσταση μητρώου FP.

Συνιστώμενες ενέργειες

Ο τεχνολογικός γίγαντας παρέχει επίσης βήματα που πρέπει να ληφθούν προκειμένου να αποτραπεί η καταστροφή:

• Καταχωρίστε το μήνυμα αλληλογραφίας ειδοποιήσεων ασφαλείας για ειδοποίηση σχετικά με τις αλλαγές περιεχομένου σε αυτή τη συμβουλή. Ανατρέξτε στις ειδοποιήσεις τεχνικής ασφάλειας της Microsoft.
• Πηγαίνετε στον ιστότοπο της Intel
• Εφαρμόστε ενημερώσεις ασφαλείας όταν είναι διαθέσιμες σε μια μελλοντική ενημερωμένη έκδοση την Τρίτη.

Ανατρέξτε στη συμβουλευτική υποστήριξη της Microsoft και διαβάστε όλες τις λεπτομέρειες σχετικά με το ελάττωμα του Lazy FP State Restore.