Οι υπολογιστές με Windows με μάρκες Intel και AMD ενδέχεται να είναι και πάλι ευάλωτοι, καθώς το Spectre επιστρέφει μετά από σχεδόν ένα χρόνο.

Η νέα ευπάθεια SWAPGS παρακάμπτει προηγούμενους μετριασμούς

Αυτή τη φορά, το καθορισμένο ζήτημα CVE-2019-1125 παρόμοιο με το Specter and Meltdown είναι πιο ισχυρό και παρακάμπτει προηγούμενους φραγμούς ασφαλείας. Η ευπάθεια SWAPGS επηρεάζει κυρίως τους CPU της Intel που παράγονται μετά το 2012.

Η ευπάθεια διαβάζει την ευαίσθητη μνήμη του πυρήνα και μια επίθεση κακόβουλου λογισμικού θα μπορούσε να την χρησιμοποιήσει για να πάρει κωδικούς πρόσβασης και κλειδιά κρυπτογράφησης από τη μνήμη RAM.

Ως εκ τούτου, η Microsoft κυκλοφόρησε ένα σιωπηλό patch για την αντιμετώπιση του προβλήματος. Η ενημέρωση του πυρήνα του Linux ήταν μέρος της Τρίτης Patch της προηγούμενης εβδομάδας, αλλά δεν αποκαλύφθηκε μέχρι πρόσφατα στο συνέδριο ασφαλείας BlackHat.

Η ενημέρωση του πυρήνα φαίνεται να επιλύει το πρόβλημα

Εδώ είναι τι έπρεπε να πει ο RedHat για το CVE-2019-1125:

Το Red Hat έχει ενημερωθεί για ένα πρόσθετο φορέα επιθέσεων τύπου Φ1, απαιτώντας ενημερώσεις στον πυρήνα του Linux. Αυτός ο πρόσθετος φορέας επίθεσης βασίζεται σε υπάρχουσες διορθώσεις λογισμικού που αποστέλλονται σε προηγούμενες ενημερώσεις πυρήνα. Αυτό το θέμα ευπάθειας ισχύει μόνο για συστήματα x86-64 που χρησιμοποιούν επεξεργαστές Intel ή AMD.

Αυτό το ζήτημα έχει εκχωρηθείCVE-2019-1125και έχει ratedModerate.

Ένας μη προνομιούχος τοπικός επιτιθέμενος μπορεί να χρησιμοποιήσει αυτά τα ελαττώματα για να παρακάμψει τους συμβατικούς περιορισμούς ασφαλείας μνήμης για να αποκτήσει πρόσβαση ανάγνωσης σε προνομιακή μνήμη που διαφορετικά θα ήταν απρόσιτη.

Επειδή η ενημερωμένη έκδοση κώδικα του πυρήνα βασίζεται σε υπάρχοντα μετριασμό των φαινομένων από προηγούμενες ενημερώσεις, η μόνη λύση είναι η ενημέρωση του πυρήνα και η επανεκκίνηση του συστήματος.

Ούτε η AMD ούτε η Intel ανησυχούν εξαιρετικά για το ζήτημα και δεν έχουν σχέδια για την απελευθέρωση ενημερώσεων μικροκώδικα επειδή η ευπάθεια μπορεί να αντιμετωπιστεί στο λογισμικό.

Το Bitdefender, το οποίο βρήκε αρχικά το Spectre, δημιούργησε μια σελίδα που θα σας δώσει περισσότερες πληροφορίες σχετικά με τον τρόπο προστασίας του συστήματός σας από κρίσιμες επιθέσεις SWAPGS.