OS - Windows

Verificare si actualizare sistem operare impotriva vulnerabilitatilor MELTDOWN si SPECTRE (vulnerabilitati Ianuarie 2018)

• Data 07/01/2018
• Autor Eugen Nedelcu
• 1
• 1549

In urma cu cateva zile au fost facute publice 2 vulnerabilitati de securitate ale procesoarelor INTEL, AMD si ARM: Meltdown Si Spectre.

Meltdown afecteaza procesoarele INTEL (toate procesoarele fabricate din 1995 pana la ultima generatie, inclusiv) si ARM (Cortex-A15, Cortex-A57, Cortex-A72). In acest mmoment procesoarele AMD nu sunt afectate de aceasta vulnerabilitate.

Spectre afecteaza procesoarele de tip ARM (Cortex-R7, Cortex-R8, Cortex-A8, Cortex-A9, Cortex-A15, Cortex-A17, Cortex-A57, Cortex-A72, Cortex-A73, Cortex-A75), procesoarele Intel şi AMD (AMD Ryzen, Threadripper, AMD FX, AMD Pro).

Atacurile cunoscute ca Meltdown și Spectre (sau KAISER și KPTI) permit extragerea datelor sensibile procesate de sistem la un moment dat. Meltdown și Spectre exploatează vulnerabilități critice de implementare a procesoarelor moderne. În criptografie, aceste atacuri sunt cunoscute ca atacuri de tip side-channel și sunt realizate pe baza informaților obținute din implementarea fizică a unui sistem criptografic (conform cert.ro).

In cele ce urmeza vom verifica daca sistemul nostru este susceptibil acestor vulnerabilitati si vom incerca pe cat posibil actualizarea sistemului de operare impotriva lor.