Nema utjecaja na AMD procesore
2 minute čitanja
Spectre Variant 4 nova je prijetnja koju su otkrili i Microsoft i Google. Dok Intel još uvijek radi na mikrokodu kako bi objavio ažuriranja BIOS-a, objavljeno je ažuriranje za Windows 10 kako bi se problem popravio. Spectre Variant 4 utječe na Intelove procesore, a uključuju i najnoviju 8. generaciju Coffee Lake serije.
Intel je tvrdio da će objaviti čipove na koje ove prijetnje neće utjecati prije kraja godine, ali tek trebamo vidjeti koji su to čipovi. Ažuriranje Spectre Variant 4 za Windows 10 samostalno ne utječe na izvedbu, ali ako je uključen SSBD (potrebni koraci za otklanjanje ranjivosti), prema Microsoftovom testiranju doći će do gubitka performansi.
Opseg gubitka ovisi o više čimbenika, uključujući, ali ne ograničavajući se na upotrebu matične ploče i vrstu radnog opterećenja. Instalacija ažuriranja iz samog Intela rezultirat će gubitkom performansi, ali radi sigurnosti preporučuje se instaliranje svih ažuriranja i zakrpa. Ranjivost Windows DNSAPI Remote Execution Code opisana je kako slijedi:
Ova greška očito pobjeđuje za najkritičnije ovog mjeseca. Ova ranjivost može dopustiti napadaču da izvrši kod na lokalnoj razini sustava ako može dobiti izmišljeni odgovor na ciljni poslužitelj. Postoji nekoliko načina na koje bi se to moglo dogoditi. Napadač bi mogao pokušati umješati legitiman upit. Vjerojatniji scenarij je jednostavno prijevarom ciljanog DNS poslužitelja da postavi upit zlom poslužitelju koji šalje oštećeni odgovor - nešto što se može učiniti iz naredbenog retka. To je također nešto što bi se moglo lako napisati.
Spectre i Meltdown uzrokuju probleme Intelu otkad su prvi put otkriveni. Zanimljivo je da je Intel rekao Kini o tim prijetnjama prije bilo koga drugog. Osim te Spectre Variant 4 nije kraj. Postoje i druga pitanja koja još nisu objavljena. O tim ćemo ostalim pitanjima saznati tijekom sljedećih tjedana, pa budite u toku s novostima u vezi s njima.
Trebali bismo imati više informacija o opsegu gubitka performansi kada se objavi Intel popravak i možemo usporediti performanse između istog hardvera prije i poslije Spectre Variant 4. Do tada, čini se da ćemo morati pričekati i uzeti Microsoftov riječ.
