Отапање и Спецтре: Прочитајте Интелов план за 3 тачке у ЦЕО-у након разоткривања

Главни извршни директор компаније Бриан Крзаницх обећао је да ће вратити потрошачко повјерење у сигурност својих производа "што је прије могуће", након два велика пропуста откривена прошле седмице. Мелтдовн и Спецтре утичу на готово све модерне процесоре, а компаније су се бориле да ублаже проблеме и осигурају заштиту података.

Два питања звуче слично, али функционишу веома различито. Мелтдовн разбија баријере између програма и меморије, што значи да ће програмер оперативног система морати издати сигурносну надоградњу како би спријечио нападаче да искористе предност. Спецтре користи друге апликације за откривање заштићених података, што отежава спрјечавање, али и теже искориштавање.

Истраживачки тим, који укључује сараднике из Гоогле Пројецт Зеро сигурносног тима заједно са академицима, тврдио је у посту од 3. јануара да је сваки Интел процесор пуштен након 1995, бар неколико одабраних, потенцијално погођен Мелтдовн-ом. АРМ је потврдио да неке од својих процесора такође погађа Мелтдовн. Спецтре утиче на скоро сваки систем на тржишту, а тим је потврдио своје присуство у Интел, АМД и АРМ процесорима.

У отвореном писму објављеном у четвртак, Крзаницх је изнио три обећања потрошачима:

1. Цустомер-Фирст Ургенци. До 15. јануара издат ћемо ажурирања за најмање 90 посто Интелових ЦПУ-ова уведених у посљедњих пет година, а ажурирања за остатак ових процесора доступна су до краја сијечња. Затим ћемо се фокусирати на издавање ажурирања за старије производе као што су приоритети наших купаца.
2. Транспарентне и правовремене комуникације. Док излажемо софтверске и фирмваре закрпе, учимо много. Знамо да утицај на перформансе варира у великој мери, на основу специфичног посла, конфигурације платформе и технике ублажавања. Обавезујемо се да ћемо обезбиједити честе извјештаје о напретку патцх-а, податке о перформансама и друге информације. Они се могу наћи на сајту Интел.цом.

1. У току је осигурање сигурности. Сигурност наших клијената је сталан приоритет, а не једнократни догађај. Да бисмо убрзали сигурност читаве индустрије, обавезујемо се да ћемо јавно идентифицирати значајне сигурносне пропусте слиједећи правила одговорног откривања и, надаље, обвезујемо се да ћемо радити са индустријом на дијељењу хардверских иновација које ће убрзати напредак на нивоу индустрије у рјешавању бочних канала напада. Такође се обавезујемо да додамо инкрементално финансирање за академско и независно истраживање потенцијалних безбедносних претњи.

Крзаницхово писмо је најновији потез у борби за заштиту од мана. Аппле је прошле седмице објавио да су његови Мац, иПхоне, иПад, Аппле ТВ и Аппле Ватцх уређаји погођени различитим степенима због мана, те да ће с временом објавити ажурирања како би се што више заштитила од Спецтре-а. Компанија је већ штитила од Мелтдовн-а низом софтверских ажурирања у децембру. Мицрософт такође предузима кораке да заштити кориснике Виндовса.

Међутим, постоји страх да крпљење против ових питања може имати негативан утицај на учинак. Тхе Регистер извештавају да, у зависности од задатка, перформансе би се могле успорити негде између пет и 30 процената. Новији Интелови процесори имају карактеристике као што су идентификатори процеса-контекста који би могли помоћи у избјегавању успоравања.

Мицрософт је признао да ће старији системи уочити смањење перформанси кроз ова ажурирања. Виндовс 10 рачунари од 2016. па надаље, који раде на Интел Скилаке или новијим чиповима, видеће минимално успоравање. Виндовс 8 и старији рачунари из 2015. или раније ће имати веће успоравање. Ако то значи сигурност података, ипак, бар корисници могу бити сигурни да ће ова ажурирања помоћи у заштити од напада.