Az Intel megjavította a kísérteteket és az összeomlást?

Pontszám: 4,9/5 ( 24 szavazat )

2018 márciusában az Intel bejelentette, hogy hardverjavításokat csak a Meltdown és a Spectre -V2 számára fejlesztettek ki , a Spectre-V1-hez azonban nem. A sérülékenységet egy új particionálási rendszer csökkentette, amely javítja a folyamatok és a jogosultság szintű szétválasztást.

A CPU befolyásolja a Meltdownt és a Spectre-t?

Igen, még ha Macről van szó. A Google szerint „gyakorlatilag minden” 1995 óta kiadott Intel processzor sebezhető a Meltdown ellen, függetlenül attól, hogy milyen operációs rendszert használ, vagy hogy asztali számítógépe vagy laptopja van-e. ... Az AMD processzorokat nem érinti a Meltdown hiba. Az Intel, AMD és ARM chipjei érzékenyek a Spectre támadásokra.

Melyik Intel CPU-t érinti a Meltdown Spectre?

Még az olyan új Intel chipekre is, mint a Core i7-8700K , hatással van a Meltdown és a Spectre. A Spectre az AMD és ARM processzorokat, valamint az Intel CPU-kat érinti, ami azt jelenti, hogy a mobileszközök is veszélyben vannak.

A Spectre még mindig fenyegetést jelent?

FRISSÍTVE Három évvel a hírhedt Spectre sebezhetőség felfedezése után a hackerek továbbra is kihasználhatják a biztonsági hibát, hogy a webböngészőket információszivárogtatásra kényszerítsék – figyelmeztet a Google biztonsági csapata.

Vajon helyesen döntött az Intel, hogy a Spectre és a Meltdown sebezhetőségét elzárta az Egyesült Államok kormányától és a nyilvánosságtól?

Az Intel egészen addig, amíg a hír nyilvánosságra nem került. Az Intelt azért bírálják, mert nem hozta nyilvánosságra a Spectre-t és a Meltdownt az Egyesült Államok kormányának, miután júniusban értesült a támadásokról. ... Először is, az Intel nincs automatikusan abban a helyzetben, hogy megtudja, használtak-e kizsákmányolást vagy sem.

Meltdown és Spectre sebezhetőségek – egyszerűen elmagyarázva

20 kapcsolódó kérdés található

Ki kell kapcsolnom a Spectret és a Meltdownt?

A Windows lehetővé teszi a Meltdown és Spectre védelem letiltását a javítás telepítése után, így a rendszer sebezhetővé válik ezekkel a veszélyes támadásokkal szemben, de kiküszöböli a javítással járó teljesítménybüntetést. FIGYELMEZTETÉS: Erősen javasoljuk, hogy ezt ne tegye.

Mi a különbség a Meltdown és a Spectre között?

A legalapvetőbb definíció szerint a Spectre egy sebezhetőség, amely lehetővé teszi a program lefoglalt memóriájában tetszőleges helyek beolvasását. A Meltdown egy biztonsági rés, amely lehetővé teszi egy folyamat számára, hogy az adott rendszerben lévő összes memóriát beolvassa .

A Spectre javítva lett?

2018 márciusában az Intel bejelentette, hogy hardverjavításokat csak a Meltdown és a Spectre-V2 számára fejlesztettek ki, a Spectre-V1-hez azonban nem. A sérülékenységet egy új particionálási rendszer csökkentette, amely javítja a folyamatok és a jogosultság szintű szétválasztást.

Az AMD-t érinti a Meltdown vagy a Spectre?

Az AMD CPU-i, beleértve a legújabb Ryzen és Epyc processzorokat, immunisak a következőkre: Meltdown (Spectre v3)

Az AMD sebezhető a Spectre ellen?

Az AMD elismeri, hogy a Zen 3 processzorok sebezhetőek a Spectre -szerű oldalcsatornás támadásokkal szemben. Az AMD elismerte, hogy a Zen 3 processzorok, mint például a Ryzen 5000 CPU sorozat, ki vannak téve egy olyan oldalcsatornás kizsákmányolásnak, amely hasonló a Spectre hibájához, amely korábban számos Intel processzort érintett.

Hogyan működik a Spectre Meltdown?

A Meltdown és a Spectre a modern processzorok kritikus sérülékenységeit használja ki. Ezek a hardver sérülékenységek lehetővé teszik a programok számára, hogy ellopják a számítógépen jelenleg feldolgozott adatokat. ... A Meltdown és a Spectre személyi számítógépeken, mobileszközökön és felhőben működik .

Milyen CPU-kat érint a Meltdown?

A Meltdown egy hardveres sérülékenység, amely az Intel x86 mikroprocesszorokat, az IBM POWER processzorokat és néhány ARM-alapú mikroprocesszort érinti. Lehetővé teszi a szélhámos folyamatok számára az összes memória beolvasását, még akkor is, ha nincs erre jogosult. Az összeomlás a rendszerek széles körét érinti.

Mit talált a Project Zero a mai CPU-ban?

Tavaly a Google Project Zero csapata komoly biztonsági hibákat fedezett fel, amelyeket a „spekulatív végrehajtás” okozott , ez a technika, amelyet a legtöbb modern processzor (CPU) használ a teljesítmény optimalizálására.

A Spectre és a Meltdown hatással van a virtuális gépekre?

A meltdown támadások nem keresztezik a virtuális gépeket , csak a kernelmemóriát szivárogtatják ki a helyi folyamatokba. A Spectre több virtuális gépen is működhet.

Mi az a Spectre Meltdown ellenőrző?

A spectre-meltdown-checker egy shell szkript annak tesztelésére, hogy a rendszer sebezhető-e az elmúlt 20 évben gyártott szinte valamennyi CPU-ban előforduló spekulatív végrehajtási sebezhetőségekkel szemben . Ez egy hardverhiba, amely potenciálisan lehetővé teszi a támadó számára, hogy elolvassa a rendszeren lévő összes adatot.

A Spectre és a Meltdown hatással van a Linuxra?

A Meltdown és a Spectre kijavítása hosszú-hosszú ideig tart a Linux - és az összes többi operációs rendszer - programozó számára. Itt vannak most a Linux-fejlesztők. A Linux fejlesztői sokat fejlődtek a Meltdown és a Spectre kezelésében. Ez jó, de még sok a tennivaló.

Az AMD biztonságosabb, mint az Intel?

A jelenlegi biztonsági győztes az AMD . Ennek nagyrészt az az oka, hogy az Intel túl régóta használja ugyanazt az alapkialakítást a processzoraihoz. Az AMD egyszerűen modernebb dizájnnal rendelkezik, és nem vágott szöget a spekulatív végrehajtási technológiájával.

Biztonságosabb az AMD CPU, mint az Intel?

Végeredményben a CPU biztonsága és általában a hardverbiztonság új és feltörekvő terület. Mind az Intel, mind az AMD nagyjából egyformán sebezhető az összes Spectre-osztályú támadással szemben (ez az ajándék, amely folyamatosan ad!), még akkor is, ha az Intelt egyedileg érinti a Meltdown.

A 8. generációs Intel processzorokat érinti a Meltdown és a Spectre?

Ahogy ígértük, az Intel újratervezte a közelgő 8. generációs Xeon és Core processzorait, hogy tovább csökkentse a Spectre és Meltdown sebezhetőségeken keresztüli támadások kockázatát – írta Brian Krzanich vezérigazgató. ... Krzanich szerint az Intel jövőbeli chipjei új védelmi rétegekkel fognak rendelkezni az úgynevezett "particionálás" révén.

Mit jelent a Spectre?

A SPECTER (az elhárítás , a terrorizmus, a bosszú és a zsarolás speciális vezetőjének rövidítése) egy kitalált szervezet, amely Ian Fleming James Bond-regényeiben, az ezeken alapuló filmekben és videojátékokban szerepel.

Miért vannak érzelmi összeomlásaim?

Frusztráltság, szorongás, stressz, idegesség és depresszió : Együtt érzelmi kitöréshez vezethetnek, vagy amit egyesek „összeomlásnak” neveznek. Néha úgy érzed, érzelmileg annyira eluralkodnak a kellemetlen érzések, hogy már nem tudod irányítani vagy elrejteni őket mások elől.

Milyen hatással van a Meltdown és a Spectre a vezeték nélküli hálózatokra?

A hibák befolyásolták a processzorok adatkezelésének gyengeségeit olyan nagy gyártók chipjeiben, mint az AMD, az Intel és az ARM. A Meltdown és a Spectre kihasználása lehetővé teheti a hackerek számára, hogy hozzáférjenek olyan adatokhoz, mint a jelszavak, fényképek, e-mailek és más hasonló adatok .

Mi az a Spectre-mérséklés a Visual Studio-ban?

A /Qspectre paraméter hatására a fordító utasításokat szúr be a Spectre bizonyos biztonsági rések enyhítésére . Ezeket a sebezhetőségeket spekulatív végrehajtású oldalcsatornás támadásoknak nevezik. ... A Visual Studio 2017 15.7-es verziójától kezdve a /Qspectre opció minden optimalizálási szinten támogatott.

Hogyan kapcsolhatom ki az AMD Meltdown védelmet?

Tiltsa le a Meltdown javítást az AMD CPU-kon
  1. Nyissa meg a Rendszerleíróadatbázis-szerkesztő alkalmazást.
  2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management.
  3. A jobb oldalon hozzon létre egy új, 32 bites duplaszó-értéket FeatureSettingsOverride. ...
  4. Most hozzon létre egy új, 32 bites duplaszó-értéket FeatureSettingsOverrideMask, és állítsa azt is 3-ra.

Mi volt a Project Zero?

A Project Zero a Google által alkalmazott biztonsági elemzőkből álló csapat, amelynek feladata a nulladik napi sebezhetőségek felkutatása . ... 2014. július 15-én jelentették be.