Pokud existuje nějaké téma, které má každý na rtech, pokud jde o technologie a zabezpečení, je to nepochybně téma zranitelnosti Spectre a Meltdown, které v posledních dnech způsobuje velké bolesti hlavy velkým technologickým gigantům.
Oba umožňují kybernetickým útočníkům přístup k informacím, které by nikdy neměly opustit centrální diskovou jednotku. Proces spekulativního provádění se skládá z čipu, který zvyšuje typ informací, které bude počítač potřebovat při plnění své další funkce, a to je typ informací, ke kterým mají kyberzločinci snadnější přístup. V první řadě má Spectre na starosti oklamání procesoru přesně tak, aby začal proces spekulativního provádění, a právě v tuto chvíli kyberzločinci využívají příležitosti k přístupu k informacím na čipu a předvídají funkce, které bude počítač plnit . Poté jim Meltdown umožňuje přístup k informacím prostřednictvím operačního systému.
Aby se tomu vyhnuly, všechny velké společnosti vydávají bezpečnostní záplaty, aby se ochránily před těmito dvěma prvky, ale kyberzločinci využívají každou příležitost. To bylo odhaleno před několika dny, když jsme ve společnosti Solvetic oznámili, že pro Spectre a Meltdown byly vytvářeny falešné bezpečnostní záplaty, které zavedly malware do počítačů, kde byl stažen:
V tomto případě bezpečnostní oprava, kterou Intel vydal před týdnem a podle společnosti způsobuje problémy při restartu, a proto se mnoho uživatelů rozhodlo tuto opravu zabezpečení nestáhnout a nainstalovat do svých počítačů, alespoň od Microsoftu dát řešení s KB4078130
Co je to Microsoft Patch KB4078130?
Oprava KB4078130 slouží k deaktivaci opravy Intel: Intel Spectre Variant 2 pro Spectre diskutované výše, a to jak ve Windows 10, 8.1 a 7, tak ve Windows Server 2008 R2, 2012 R2 a 2016. Kromě toho má Microsoft také na starosti usnadnění Pokyny pro uživatele k deaktivaci opravy ručně pomocí resgitro.
Od společnosti Intel dali doporučení přestat používat jejich opravu, protože v některých případech to může způsobit restart počítače, nestabilní chování systému nebo poškození nebo ztrátu dat počítače.
Kdo byl ovlivněn narušením zabezpečení?
Toto selhání postihlo velké množství moderních zařízení, včetně těch, která integrovala čip Intel, Advanced Micro Devices (AMD) a ARM Holdings. Microsoft uzavřel spojenectví s dalšími giganty, jako jsou Lenovo, Dell, HP nebo Red Hat, aby se dostal z oprav Spectre.
KB4078130 si můžete stáhnout z katalogu Microsoft na následujícím odkazu:
Od společnosti Solvetic čekáme na oznámení všeho, co souvisí s tímto aktuálním problémem, který ovlivňuje bezpečnost uživatelů.
Zdroj: Microsoft
