Содержание
Ваш компьютер подвергается риску из-за уязвимостей Meltdown или Spectre, лежащих в основе процессоров Intel и AMD в течение последних двух десятилетий? Наверное
, Большой вопрос, что вы должны делать дальше?
Хотя Intel и AMD работают с Apple, Microsoft и различными дистрибутивами Linux для развертывания исправлений, существует значительный потенциал снижения производительности вашего ПК. Это особенно актуально, если вы используете более старую операционную систему.
Поэтому у вас может возникнуть соблазн купить новый компьютер. Но какие устройства в настоящее время доступны, у которых нет этих уязвимостей?
Проблема и решение
Meltdown и Spectre — это ошибки аппаратного уровня, которые делают большинство процессоров ПК и мобильных устройств уязвимыми для атак. В основном, слабая сторона того, как (и порядок) обработки данных процессором может быть использована удаленным злоумышленником.
В результате, данные из вашего текущего сеанса браузера (или в другом месте на вашем компьютере) потенциально могут быть доступны. Эксплойт может даже использоваться против виртуализированных сред, что является еще одним недостатком безопасности виртуальных машин.
# Обвал в действии: сброс памяти (GIF-версия) #intelbug #kaiser / cc @ misc0110 @lavados @StefanMangard @yuvalyarom pic.twitter.com/x46zvm60Mc
— Мориц Липп (@mlqxyz) 4 января 2018 года
Распад в настоящее время влияет только на процессоры Intel, а Spectre — на процессоры Intel, AMD и ARM. Проверьте наш путеводитель по Meltdown и Spectre
для дальнейших деталей.
К счастью, похоже, что ни один злоумышленник еще не нашел способ использовать эти уязвимости. Тем не менее, крайне важно, чтобы вы устанавливали любые обновления безопасности от вашего поставщика. Хакеры знают, что не все будут устанавливать обновления: будут предприняты попытки использовать эту ошибку. Важно отметить, что эти слабые стороны были обнаружены независимо двумя командами, и если два набора хороших парней нашли их, есть вероятность, что плохие парни сделали тоже самое.
Поэтому крайне важно регулярно проверять наличие обновлений в течение следующих недель и месяцев. Если не будет патча, серьезно подумайте о покупке нового телефона, планшета, ПК или ноутбука.
Так много устройств подвержены
Удивительно думать, что это влияет на многие устройства. Двадцать лет назад пользователи Apple могли бы с радостью наблюдать, как владельцы ПК на базе Intel пострадали от этой уязвимости. В последующие годы, конечно же, Apple отказалась от своих традиционных процессоров PPC и перешла на Intel. Вот почему так просто запустить Windows на MacBook, например.
Изображение предоставлено: Джереми А.А. Knight / Flickr
В наши дни подавляющее большинство настольных и портативных компьютеров работают на 32-битных или 64-битных процессорах, благодаря Intel или AMD. Между тем мобильные устройства в подавляющем большинстве используют процессоры ARM (хотя некоторые используют процессоры Intel).
Таким образом, вы можете быть достаточно уверены в том, что ваш компьютер с Windows или ноутбук подвержен уязвимости (вот как это проверить.
). Маки пострадали от Meltdown. Даже Chromebook затронуты
, Это аппаратные ошибки — проблема не в операционной системе, а в том, как устроен процессор вашего компьютера.
Важно то, что разработчики всех основных операционных систем выпускают исправления для борьбы с угрозой.
Аппаратное обеспечение без уязвимостей или ошибок
Одна из самых распространенных фраз, используемых в сообщениях об этих уязвимостях, — «затронут любой процессор, выпущенный за последние 20 лет», но это не совсем так. Действительно, некоторые из самых популярных аппаратных средств в настоящее время на рынке неуязвимы для Meltdown и Spectre.
Но если у вас есть старые устройства, есть большая вероятность, что вы затронуты.
Благодаря списку на forum.level1techs.com мы знаем, что на следующем оборудовании нет недостатка, который делает возможными эти эксплойты. (Мы немного сократили список, чтобы сосредоточиться на устройствах и оборудовании, о которых вы можете знать.)
Старые процессоры не подвержены влиянию Spectre и Meltdown
В целом, старые процессоры, которые могут использоваться до сих пор, можно найти на старых компьютерах, рабочих станциях и системах Apple G3 и G4:
- Сильная рука: Обычно используется в КПК и PocketPC в 1990-х и начале 2000-х годов.
- SuperSPARC: Находится на серверах и рабочих станциях высокого класса в течение 1990-х годов.
- Чипсы Transmeta Crusoe и Efficeon: Обычно используется в портативных устройствах в начале 2000-х годов, особенно в ноутбуках.
- «Классик» X86: Любой ПК с процессором Intel, выпущенным в 1980-х годах, вплоть до эпохи Pentium 1 в течение 1990-х годов. Сюда входят WinChip, VIA C3, 386, 486 и их клоны.
- КПП 750 и КПП 7400: Используется в компьютерах Mac G3 и G4.
Текущие процессоры, на которые не влияют Spectre и Meltdown
В целом, процессоры ARM не подвержены уязвимостям процессоров Intel и AMD:
- ARM Cortex-A7 MPCore: Найдено в Raspberry Pi 2
,
- ARM Cortex-A53 MPCore: Найдено в Raspberry Pi 3
, Также присутствует во многих телефонах Android, например, с Qualcomm Snapdragon 625 или 650 SoC (система на чипе).
- Intel Atom: Многие ноутбуки и планшеты поставляются с процессорами Intel Atom. Те из них, которые находятся в сериях Diamondville, Silverthorne, Pine Trail и Pineview, не подвержены уязвимостям Spectre и Meltdown. Еще много должно быть. Вам нужно проверить Google для деталей из-за большого количества вариантов Atom.
- VIA C7: Эти процессоры можно найти в недорогих продуктах Windows XP и Vista.
- Intel Itanium: Обычно встречаются работающие серверы в 2000-х годах.
- RISC-V: Архитектура процессора с открытым исходным кодом пользуется популярностью среди производителей оборудования Internet of Things и должна появиться на видеокартах Nvidia GeForce. Western Digital также объявила о намерении использовать процессоры RISC-V в своем оборудовании.
Будущее: как насчет новых ПК?
По мере развития событий Meltdown и Spectre многие владельцы компьютеров тратили время на поиски заменяющих устройств. В конце концов, когда это было впервые объявлено, это затронуло только Intel. Это могло быть время бума для AMD …
… за исключением, конечно, процессоров обоих производителей. Что еще хуже, на момент написания этой статьи Microsoft выпустила патч Windows для систем AMD. Между тем, есть сообщения о незапланированных перезагрузках для пользователей после установки патча. На этом раннем этапе исправления кажутся поспешными и неадекватными при тестировании.
Так каков ответ?
Что ж, все просто: подождите партию компьютеров 2018 года с совершенно новыми процессорами, невосприимчивыми к Meltdown и Spectre. Хотя вполне возможно использовать старый, незатронутый ПК или использовать Raspberry Pi 3 в качестве настольного компьютера
(хотя это может показаться шагом назад).
Вы должны поменять местами или патч?
Когда-либо ждал обновления Windows
делать свое дело? Это немного больно, не так ли? К сожалению, на этот раз вы мало что можете сделать. Windows 10 будет запускать обновления, а macOS и популярные дистрибутивы Linux, такие как Ubuntu, сделают все возможное, чтобы вы применили патч.
Короче говоря, вам следует установить исправление, даже если у вас есть незатронутый планшет Android, который, по вашему мнению, будет подходящей заменой ПК. Отсутствие исправлений может привести к тому, что эксплойт будет использован против вашей системы. Каким-то образом это не стоит того, даже с потенциальным снижением производительности на 30%.
Новые ПК, смартфоны и планшеты появятся в 2018 году и в будущем. Расплавление и Призрак не должны навсегда влиять на ваш компьютерный или мобильный опыт.
Как вы относитесь к этой уязвимости? Стоит ли держать это в секрете, или вы удовлетворены тем, что производители и разработчики операционных систем действуют быстро, чтобы снизить риски?
Кредит изображения: CLIPAREA / Depositphotos
