Nyt ei kannata lykätä päivittämistä! Suorittimista löytyneet vakavat haavoittuvuudet eivät koske vain Inteliä – myös älypuhelimet tietokoneiden lisäksi vaarassa

Markus Lehtiniitty | Julkaistu to 4.1.2018, klo 10:27

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Meltdown- ja Spectre-haavoittuvuuksille on myös omat logonsa.

Julkisuuteen aluksi Intelin suoritinten sisältämänä suunnitteluvirheenä tulleet haavoittuvuudet koskevat osittain myös muiden valmistajien suorittimia – ja näin erittäin laajasti erilaisia tietokoneita, älypuhelimia ja tabletteja.

Googlen Project Zero -tietoturvatutkijoiden löytämät haavoittuvuudet ovat saaneet nyt nimikseen Meltdown ja Spectre. Näistä Meltdown liittyy käyttöjärjestelmän ytimen tavallisesti salattujen tietojen paljastumiseen muille ajettaville ohjelmille. Spectre puolestaan käsittää tietojen paljastumisen eri ohjelmien välillä ja koskee laajasti myös muita kuin Intelin suorittimia.

Haavoittuvuuskaksikko on erittäin vakava, sillä ne koskevat erittäin laajasti tietokoneita, ja osittain myös älypuhelimia ja muita laitteita. Lisäksi haavoittuvia ovat aivan samalla tavalla olleet myös internetin palvelimet, joten omia tietoja haavoittuuden takia voi paljastua myös pilvipalvelujen kautta. Suurimmat pilvipalveluiden tarjoajat Amazon, Microsoft ja Google ovat jo päivittäneet omia järjestelmiään.

MAINOS (ARTIKKELI JATKUU ALLA)

Haavoittuvuuksien hyödyntämisestä ei ole näyttöä, mutta siitä ei välttämättä edes tiedettäisi. Hyödyntäminen ei nimittäin itsessään jätä tietoja erinäisiin lokeihin.

Haavoittuvuuksista Meltdownia vastaan on jo julkaistu ensimmäiset korjaukset Windowsille, Applen macOS:lle sekä Linuxille. Lisäksi ohjelmistoja ollaan paikkaamassa myös toista haavoittuvuutta Spectreä vastaan, mutta tämä on hankalampaa ja vaatii näin enemmän aikaa.

Microsoft julkaisi Windows 10:lle korjauksensa poikkeuksellisena päivityksenä eilisestä alkaen. Korjauspäivitys tapahtuu automaattisesti. Windows 7 ja Windows 8 saavat oman päivityksensä tulevana tiistaina. Applen macOS:n osalta haavoittuvuudet osittain korjaava päivitys on aiemmin julkaistu macOS 10.13.2. Lisäsuojauksia on luvassa seuraavassa, jo beetatestattavassa versiossa. Lisäksi Linux-ytimeen on julkaistu viime aikoina päivitykset.

MAINOS (ARTIKKELI JATKUU ALLA)

Käyttöjärjestelmiin tulevilla korjauspäivityksillä voi olla vaikutusta suorituskykyyn. Uudemmissa suorittimissa vaikutuksen on arvioitu jäävän pienemmäksi.

Haavoittuvuus koskee kaikkia Intelin suorittimia vuodesta 1995 lähtien. Lisäksi myös AMD:n suorittimet sekä älypuhelimissa yleiset ARM-suorittimet ovat tiettävästi myös ainakin osittain haavoittuvia, vaikka esimerkiksi AMD itse onkin pitänyt riskiä vähäisenä. Ainakin haavoittuvuuksista Spectren on kerrottu toimivan luotettavasti myös AMD:n suorittimilla.

Älypuhelimista Androidin osalta haavoittuvuuteen tulee korjaus tammikuun Android-tietoturvakorjauksissa, joiden jakelu on käynnistynyt toistaiseksi Googlen Pixel- ja Nexus-laitteille. Androidilla haavoittuvuuden hyväksikäytön on myös kerrottu olevan jo lähtökohtaisesti hankalampaa. Google kertoo omalta osaltaan Androidin ja monien muiden palvelujensa päivityksistä omilla sivuillaan. Applen iPhonen osalta haavoittuvuudesta ei ole erikseen tietoa.

Lisätietoa Meltdown- ja Spectre-haavoittuvuuksista löytyy myös niille perustetulta omalta verkkosivulta.

MAINOS (ARTIKKELI JATKUU ALLA)

Alla videolla nähdään Meltdown-haavoittuvuutta hyödynnettävän.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

AMD ARM Google Intel Meltdown Project Zero Spectre

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 4.1.2018, klo 10:33

   Kirjaudu sisään vastataksesi

   eijatkoon

   Insinöörit tarvitsevat johtajikseen eettisiä johtajia ja laadunvalvojia.

2. 4.1.2018, klo 11:33

   Kirjaudu sisään vastataksesi

   IsoveliValvoo

   Mites olisi joukkokanne Intelliä vastaan?
   Ostin tietokoneen, jonka suoritin toimii teholla 100.
   Ja nyt kone kyykätäänkin toimimaan max. 70 teholla.
   Kyseessä on petos.

   • 4.1.2018, klo 14:40

     Kirjaudu sisään vastataksesi

     Kairaaja

     Eihän tälläsestä ole mitään näyttöä? Testeissä ei näytä olevan kuin muutaman prosentin tehon laskua.

3. 4.1.2018, klo 12:22

   Kirjaudu sisään vastataksesi

   N5,5.1(XtraSmooth,FrankoKernel)

   Pitäisi ehdottomasti selvittää, miten pitkään Intel on mahdollisesti tiennyt tämän. Kyseessä on sellainen asia, jonka Intel olisi varmasti pimittänyt. Olisihan se käytännössä syönyt 1-2 sukupolven kehityksen prosessoreissa.

4. 4.1.2018, klo 12:29

   Kirjaudu sisään vastataksesi

   Tomm

   Raspin A-53 on kyllä mahtava, respect.

5. 4.1.2018, klo 13:14

   Kirjaudu sisään vastataksesi

   Hendriks

   Jutusta jäi pois yksi tärkeä asia!. Nimittäin se, miten tätä haavoittuvuutta voidaan hyödyntää!. Vaatiiko esim. tätä haavoittuvuutta hyödyntävän ohjelmiston suorittamisen koneella yms. tai voiko tarttua nettisivuilta!.

   • 4.1.2018, klo 16:02

     Kirjaudu sisään vastataksesi

     YksVaan

     Täältä löytyy aika kattava selvitys, miten se käytännössä tapahtuu:

     https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/

     • 4.1.2018, klo 21:16

       Kirjaudu sisään vastataksesi

       Hendriks

       Kiitos, 👍.

6. 5.1.2018, klo 20:54

   Kirjaudu sisään vastataksesi

   SANDY

   Koskee myös iphoneja

   https://m.gsmarena.com/all_mac_systems_and_ios_devices_are_affected_with_meltdown_and_spectre_vulnerabilities-news-29000.php