На начало 2018 г. уязвимость Meltdown является главной угрозой для Вашей личной информации, однако в скором времени ситуация может измениться — как в лучшую, так и в худшую сторону. Если Вы хотите максимально обезопасить свой компьютер, следует разобраться с механизмами уязвимости, а также возможными последствиями данной проблемы.
Несколько дней назад средства массовой информации заполонил целый ряд статей и докладов касательно новых уязвимостей низкого уровня — Meltdown и Spectre — борьба с которыми началась еще задолго до массовой огласки. Часть источников указывают верную информацию, другие оперирует ложными догадками, однако катализатором к распространению этой темы стала вполне реальная угроза, которая, вопреки распространенному мнению, может затронуть и пользователей Apple.
Одним из главных инструментов в работе современного процессора является механизм спекулятивного исполнения инструкций, который позволяет повысить производительность чипа путем оптимального распределения вычислительных мощностей. Поскольку процессор является компонентом низкого уровня, он способен выполнять определенный код до авторизации приложения, которое инициировало эту обработку. Если обработанные данные окажутся невостребованными или в доступе было отказано, спустя определенное время информация стирается.
Благодаря уязвимости, выполнение инструкций вредоносного скрипта позволяет получать невостребованные (читай — незащищенные) данные: Meltdown, в частности, использует эксплойт с косвенной проверкой кэша через специально подготовленный буфер, где состояние бита определяется временем его чтения. Таким образом злоумышленник может получить дамп защищенный памяти, включая пароли, данные банковских карт и прочую информацию.
На данный момент механизмом спекулятивного исполнения обладает большинство x86-совместимых процессоров.
На данный момент эксплойт для уязвимости Meltdown может работать лишь с современными процессорами Intel в среде Windows. Последнее обновление Windows 10 устраняет уязвимость Meltdown, однако ценой этому исправлению стало падение процессорной мощности. В зависимости от задач, компьютер может потерять от пяти до пятидесяти процентов производительности чипа. Разработчикам Linux и macOS удалось решить проблему “малой кровью”.
На практике уязвимости подвержены все x86-64 процессоры, включая чипы ARM и AMD, а также все операционные системы на базе ядра UNIX (в том числе iOS и macOS). На данный момент известно и о более сложных механизмах под общим именем Spectre, “заплатки” для которых пока не существует.
Гипотетически в скором времени могут появиться доступные эксплойты и для других, более старых процессоров. Решить проблему полностью могут лишь производители чипов и разработчики программного обеспечения.
К счастью, рядовых пользователей подобная проблемы почти не затрагивает, поскольку хакерские атаки в подавляющем большинстве случаев имеют таргетный характер. Если Вы хотите защитить свои данные, пользуйтесь только проверенными сайтами и приложениями.
Предлагаем услугу аренды Macbook и iMac. Предоставляем аппарат на подмену на время ремонта.
Сохраним ваше время и силы, курьер заберёт на ремонт и доставит восстановленное устройство.
Уверены в качестве выполняемого ремонта и используемых комплектующих.
Выполняем компонентный ремонт, что дешевле. Также можем заменить целиком модуль.
У нас все прозрачно и честно
Спросите любого:
КОМАНДА MACPLUS
Не знаете с чего начать? В первую очередь - не переживать! Признаки хорошего и качественного сервиса видны сразу. Мы подготовили инструкцию для тех, кто ищет мастерскую или сервисный центр по ремонту Apple
