Quase todos os computadores fabricados nos últimos 20 anos são afetados pelo Meltdown e pelo Spectre, dois importantes bugs do computador. E o lançamento dos patches não está indo bem, levando um especialista na área a dizer que levará anos para a implementação completa.
Correções para falhas no processador muito longe
Um desses especialistas é Paul Kocher, que fez parte da equipe de pesquisa que descobriu o Specter. Ele disse a Selena Larson, da CNN Money: “Se você olhar quanto tempo levará para todo o software relevante em seu PC, incluindo os drivers e esses são atualizados, provavelmente você está olhando muitos anos antes que o processo seja concluído..
$config[code] not foundPequenas empresas que dependem de computadores para suas operações diárias não têm anos. Então as perguntas são quais são esses bugs, quão vulnerável é o seu computador e os patches estão funcionando?
O que são fusão e espectro?
Explicando Meltdown e Spectre é um pouco complicado. Mas basicamente, aqui está o que acontece. Quando o processador em seu computador realiza execução especulativa e armazenamento em cache, os dados devem ser isolados e protegidos.
A execução especulativa é usada pelos chips de computador para prever essencialmente o futuro, permitindo-lhes executar funções mais rapidamente. Ele começa a trabalhar em probabilidades antes de você fazer uma escolha, abordando vários ramos lógicos.
O armazenamento em cache é usado para acelerar o acesso à memória usando uma pequena quantidade de armazenamento de memória chamada cache da CPU. Como ele mora na CPU e as execuções especulativas também são armazenadas no cache, surgem problemas com a memória protegida.
Se esta vulnerabilidade for explorada, os hackers podem obter acesso a dados que até a descoberta desses bugs foram considerados protegidos.
Você pode dar uma olhada no vídeo do RedHat para obter outra perspectiva sobre os bugs.
Computadores Afetados
A falha nos processadores remonta a 20 anos, então a maioria das marcas, se não todas, será afetada. A Intel introduziu uma correção, mas depois alertou as empresas de computação a aguardar antes de implementar os patches. Microsoft, Apple, Google e Firefox emitiram correções para que você possa acessar seus sites e obter mais informações clicando no nome da respectiva empresa.
Se você quiser uma explicação mais detalhada, a equipe do Google Project Zero tem as informações aqui.
Foto via Shutterstock
2 Comentários ▼
