Processadores com falhas que afetam Windows, MacOS e Linux

Agora, novos detalhes surgiram sobre a gravidade e a extensão da vulnerabilidade em toda uma geração de processadores. A ZDNet informa que duas vulnerabilidades críticas – denominadas “fusão” e “Espectro” afetam quase todos os dispositivos criados nos últimos 20 anos. As vulnerabilidades permitem que um invasor comprometa a memória privilegiada de um processador, explorando a maneira como os processos são executados em paralelo. O resultado, segundo um pesquisador, disse à ZDNet que “um invasor pode roubar qualquer informação no sistema“.

Os chips Intel foram o foco da pesquisa inicial e relatórios subseqüentes sobre a vulnerabilidade, embora ainda não esteja claro se os chips de outros fabricantes que não sejam a Intel podem ser suscetíveis. Em uma declaração pública , a Intel disse que “muitos processadores e sistemas operacionais de diferentes fornecedores … são susceptíveis a essas explorações”. A AMD negou que qualquer um dos seus processadores seja vulnerável, embora os pesquisadores do Google tenham demonstrado um ataque bem sucedido no FX da AMD e CPUs PRO. A ARM também confirmou que seus processadores Cortex-A são vulneráveis.

O Projeto Zero do Google divulgou mais detalhes sobre o bug , que parece afetar os dispositivos Android e ChromeOS, embora o Google afirma que explorar o bug é “difícil e limitado na maioria dos dispositivos Android“. A próxima versão do Chrome será lançada em 23 de janeiro, também será alterado para mitigar o ataque, e permitir o recurso existente de “isolamento do site” também pode fornecer alguma proteção.

CORREÇÕES

A Microsoft também lançou um patch de emergência para todos os dispositivos que executam o Windows 10, com novas atualizações planejadas. Também houve rumores de uma correção parcial do MacOS implantada com a versão 10.13.2, embora a extensão das mudanças permaneça clara. A Apple não respondeu a múltiplos pedidos de comentários.

Também não está claro como os vários patches afetarão o desempenho do processador. Algumas estimativas para alguns sistemas baseados em Linux variaram entre dezessete por cento, embora os testes de outras aplicações tenham tido pouco ou nenhum efeito . No entanto, o impacto precoce parece significativo, com desaceleração dependendo em grande parte da carga de trabalho do dispositivo fornecido .