PC-urile Windows cu cipuri Intel și AMD ar putea fi din nou vulnerabile, întrucât Specter revine după aproape un an.

Noua vulnerabilitate SWAPGS ocolește atenuările anterioare

De această dată, numărul CVE-2019-1125 desemnat similar cu Spectre și Meltdown este mai puternic și ocolește barierele de securitate anterioare. Vulnerabilitatea SWAPGS afectează în principal procesoarele Intel produse după 2012.

Vulnerabilitatea citește memoria sensibilă a kernelului și un atac malware l-ar putea folosi pentru a scoate parolele și cheile de criptare din memoria RAM.

Ca atare, Microsoft a lansat un plasture silențios pentru a rezolva problema. Actualizarea la kernel-ul Linux a făcut parte din Patch marti de luna trecută, dar nu a fost dezvăluită până de curând, la conferința de securitate BlackHat.

Actualizarea nucleului pare să rezolve problema

Iată ce a spus RedHat despre CVE-2019-1125:

Red Hat a fost luat la cunoștință de un vector de atac suplimentar ca spectrul-V1, necesitând actualizări la kernel-ul Linux. Acest vector suplimentar de atac se bazează pe corecțiile software existente livrate în actualizările anterioare ale kernel-ului. Această vulnerabilitate se aplică numai sistemelor x86-64 care utilizează procesoare Intel sau AMD.

Această problemă a fost atribuită CVE-2019-1125 și este evaluatăModel.

Un atacator local neprivilejat poate folosi aceste defecte pentru a ocoli restricțiile de securitate ale memoriei convenționale pentru a obține accesul cititului la memoria privilegiată care altfel ar fi inaccesibilă.

Deoarece patch-ul kernel-ului se bazează pe atenuările spectrelor existente din actualizările anterioare, singura soluție este actualizarea nucleului și repornirea sistemului.

Nici AMD, nici Intel nu sunt extrem de preocupați de această problemă și nu au în plan să elibereze actualizări de coduri micro, deoarece vulnerabilitatea poate fi abordată în software.

Bitdefender, care a găsit inițial Spectre, a creat o pagină care vă va oferi mai multe informații despre cum să vă protejați sistemul împotriva atacurilor SWAPGS critice.