חוקרי אבטחת הסייבר של גוגל הבחינו בפגם משמעותי לאחרונה בעיצוב מעבדי אינטל ומשתמשים אינם מרוצים כלל. נושא האבטחה הזה הוא לא כל כך חדש. נראה שהוא קיים כבר עשר שנים.

החדשות הטובות הן שתיקון כבר קיים כדי לעזור לכם להיפטר מהבעיה הזו. לאחרונה מיקרוסופט דחפה סדרת עדכונים שמטרתם לתקן את הפגיעות הספציפית הזו.

התיקון הגיע למשתמשים לפני תיקון יום שלישי

העדכונים שסיפקו את התיקון דורשים תכנון מחדש משמעותי של מערכת ההפעלה. לרוע המזל, הדבר כרוך בהפחתת הביצועים הכוללים של מערכת ההפעלה. המידע המפורט המלא אודות נושא זה לא ייחשף לציבור עד לתיקון הליקוי שהזכרנו לעיל. על פי הדיווחים האחרונים, ישנם כמה פרטים מרגשים ביחס לחולשה ומה שבור בפועל.

פרטי הפגם

נראה כי פגם זה יכול לאפשר לתוכנות זדוניות לגשת לאזורים מסוימים במערכת הפעלה שלרוב לא אמורים לגשת אליהם, ואנחנו מתייחסים לזיכרון הגרעין.

הגרעין הוא סמכות גבוהה ועצומה בארכיטקטורה של מערכת הפעלה, והוא כולל את הרשאות הגבוהות ביותר לקרוא / לכתוב הוראות וקבצים. אם המעבד לא יכול לאכוף את ההרשאות, פגם זה יאפשר לתוכניות סטנדרטיות אחרות לגשת למיקומים המוגבלים, כגון תוכנות ותוכניות מקודדות באופן מקוון באינטרנט באמצעות JavaScript.

תיקון הפגם

כדי לתקן פגם זה, מפתחים יצטרכו להפריד בין הזיכרון Kernal למעבד המשתמש באמצעות Kernal Page Table Isolation, וזה עלול לגרום להאטת המחשב. הסיכוי להאטת המחשב הוא של 5-30% לאחר החלת העדכון כדי לתקן את הפגם. הפגם משפיע רק על מחשבים עם מעבדי אינטל וגם אלה עם מעבדי AMD אינם מושפעים.