Tekniska bloggspel, Android-app-apk, tips och tricks

Meltdown- och Spectre-patches är värdelösa, Microsoft sparar efter SWAPGS

Det är känt att de senaste månaderna har denna utrustning utrustats med en processor Intel redan förlorad upp till 16 procent av dess prestanda eftersom alla begränsningar genomförs för att lösa sina olika säkerhetsproblem genom programvara, vet det nu Patched Meltdown och Specter sårbarheter har inte hjälpt alls, på grund av nya sårbarheter, kända som “SWAPGS attack“, detta gör det möjligt att hoppa över allt skydd som läggs till av Intel, så det är verkligen en förlust av prestanda men rotproblemet finns fortfarande.

Meltdown och Spectre 0

Säkerhetsföretag Bitdefender det har meddelat denna nya sårbarhet, var angriparen kan kringgå alla tillgängliga skyddsåtgärder, till exempel uppdateringar av operativsystem, nya CPU-mikrokoder eller KVA / KPTI-isolering. Företaget visar praktiskt hur den spekulativa implementeringen av SWAPGS-instruktionerna ger åtkomst till systemet som lappas genom Specter V1-varianten, med tanke på att detta endast påverkar utrustning baserad på Intel-processor från tredje generationen.

Lyckligtvis för företaget, Microsoft har släppt en uppdatering i slutet av juli genom Windows Update för att blockera nya sidokanalattacker och förhindra åtkomst till systeminformation.

Även om uppdateringen kom för en vecka sedan, har detta nya problem nu meddelats företaget ges en tidsmarginal eftersom de varnas för sårbarhet. Om problemet är löst tillkännages det omedelbart efter implementeringen av uppdateringen, medan om det inte genomförs, i slutet av tidsperioden avslöjas sårbarheten, vilket tvingar producenter att vidta åtgärder för problemet när det avslöjar att allmänheten bildar ett nytt säkerhetshål och dess verksamhet.