Só para quem tem PC intel
comentada em 07/01/2018 08:10

Caramba!!

Que falha gigante, velho! Tudo pode mudar da noite pro dia na guerra Intel X AMD. A Intel já vinha com melhorias incrementais no processamento e perdendo espaço pra AMD. Com essa, pode muito bem ser ultrapassada de vez. E se pensarmos que talvez (talvez) eles soubessem dessa falha e a tenham explorado pra poder ter processadores mais rápidos que a concorrência e aumentar seus lucros...

Logo logo vem um novo soquete para obrigar o consumidor a comprar o kit todo, para variar.

O pior é que é uma falha de 10 anos. Eu não tenho certeza absoluta, mas eu acho que foi justamente nessa época que a Intel se reergueu e começou a liderar de novo a corrida das CPUs, ultrapassando a AMD. E pensar que talvez eles tenham alcançado esse feito às custas de uma vulnerabilidade tão grave quanto essa! Dá pano pra manga numa teoria conspiratória.

Os AMD fan boys vão pirar nessa notícia =)

Pelo que eu vi em outro site, aparentemente a falha também atinge celulares com processadores ARM. Ou seja, um monte de celular deve ficar bem mais lento também (ou obsoleto/vulnerável). Vixe...

O problema são os usuários corporativos e se afetar os celulares também.

Agora, acima de tudo, é um golpe na imagem da empresa.

A Intel divulgou algum comunicado ao mercado sobre esse assunto?

Valeu, @Giovanni

Vou sacar

A Microsoft está trabalhando na atualização do seu OS, daí quando sair é que veremos a queda de rendimento que pode variar de 5 a 30% dependendo do chip.

A Intel vai emitir uma declaração oficial semana que vem.

como sabem quantos % vai ficar lerdo sendo que não há atualização ainda e nem declaração oficial

"grave falha de segurança em todos os processadores fabricados pela Intel ao longo da última década"

"A vulnerabilidade, que nada mais é do que uma falha na arquitetura dos processadores modernos da fabricante, permite que qualquer programa consiga acessar a camada do kernel, que nada mais é do que o "núcleo" de um sistema operacional."

OK, e quantos virus/malwares/spyware/todotipodeware foram descobertos nestes últimos 10 anos explorando esta vulnerabilidade?

@tonykee diferentemente de doenças' , falhas de segurança geralmente sao divulgadas quando já foram extensivamente exploradas. Então se apareceu isso agora, muitos já foram vítimas

Prezados, a treta está piorando: Microsoft liberou patch de segurança para Windows 10 com processadores Intel, AMD e ARM; falha é gravíssima! | Windows Team

"Isso é ainda pior em sistemas compartilhados. Muitas plataformas de hospedagem na nuvem, como o Amazon Web Services, Microsoft Azure e a plataforma de nuvem Google compartilham recursos de computador entre vários clientes — vários clientes usam os mesmos componentes de hardware. Com o bug de hoje, um cliente pode acessar informações confidenciais sobre outro cliente utilizando este kernel exploit."

Vixe...

A AMD também vai ser afetada. Aparentemente, quase todos os chips existentes no mercado serão afetados:

"Estamos de frente com duas ameaças graves. O primeiro é o isolamento de chips da Intel, que foi apelidado de Meltdown e afeta praticamente todos os microprocessadores Intel. O patch, chamado KAISER, vai atrasar a velocidades de desempenho de processadores em até 30 por cento (esse percentual pode variar a depender do modelo do chip).

A segunda questão é uma falha fundamental na abordagem do design do processador, apelidada de Spectre, que é mais difícil de explorar, mas, afeta praticamente todos os processadores existentes no mercado. Com isso, as ações da Intel caíram hoje e da AMD subiram, embora o Spectre afete a AMD e ARM também; e o pior, não tem correção!

Spectre exigirá uma completa re-arquitetura de processadores e da maneira como são projetados e; as ameaças descobertas hoje, estarão presentes no ciclo de vida inteiro de um hardware/dispositivo, provavelmente chegando até a próxima década."

O que significa Meltdown e Spectre? | Windows Team

Como se proteger das falhas Meltdown e Spectre | Windows Team

Legal acabei de comprar um Notebook novo e tenho um celular com chip intel. Espero não ficar com duas carroças.
Na verdade meu maior medo e as operações bancarias, corretoras e etc não estaríamos vulnerareis a ataques?

É para fazer alguma coisa agora? Tipo alguma atualização que resolva esse problema? Nenhuma antivírus pago consegue manter o computador seguro?

Tem um patch do windows que deve instalar automaticamente. Se vc tiver dando snooze nos updates do windows vai lá e deixa instalar. Mas as soluções reais ainda devem demorar um tempo.

Ainda não entendi o bug direito mas parece que uma precaução que pode ser tomada durante as próximas semanas é, se for abrir algum site duvidoso/desconhecido, evitar abrir ele ao mesmo tempo em que estiver com algo sensível aberto como banco/corretora

E, se estiver usando o chrome, tem uma função experimental que talvez ajude: abrir o endereço chrome://flags/#enable-site-per-process, habilitar o strict site isolation e reiniciar o chrome.

Deve-se evitar usar o banco online por enquanto, ou não existe motivo para tanta preocupação?

São duas falhas diferentes, ambas no nível do kernel. O kernel é a parte mais central e mais importante do sistema operacional, então tem acesso a tudo que ocorre no computador ou celular.

A primeira falha, que só atinge processadores Intel, permite controlar completamente o sistema operacional, permite acesso a tudo que for digitado, à memória de todos os aplicativos e a todo o conteúdo de navegação. Qualquer senha digitada ou clicada pode ser acessada.

A segunda falha atinge qualquer processador e permite acesso às informações sigilosas de qualquer aplicativo rodando na mesma máquina. Essa segunda falha permite, por exemplo, que qualquer pessoa alugue espaço na nuvem (digamos, do Microsoft Azure) e tenha acesso a todas as informações mais sigilosas de qualquer aplicativo de qualquer outra empresa que também tenha alugado espaço na nuvem e que rode na mesma máquina.

A primeira falha deve ser corrigida ou bem reduzida com essas atualizações do Windows e da Google, ao custo do desempenho do processador. A segunda falha não pode ser completamente corrigida só com atualizações de hardware e todos os computadores com processadores adquiridos nos últimos 20 anos de qualquer empresa (AMD, Intel, etc) estão vulneráveis. Essa segunda falha obviamente é bem mais grave e vai exigir o lançamento de novos processadores com arquitetura diferente e a troca de todas as máquinas do mundo todo, o que deve levar pelo menos uns 10 anos.

Essas são as informações dos links que eu coloquei ali em cima. Coisa bem grave mesmo. Os erros foram descobertos por pesquisadores em junho do ano passado, mas é impossível garantir que algum hacker excepcional não conhecesse essa falha antes. Afinal, é coisa de uns 20 anos pra cá.

"é impossível garantir que algum hacker excepcional não conhecesse essa falha antes. Afinal, é coisa de uns 20 anos pra cá."

Mas é improvável que o hacker excepcional tenha descoberto a falha e se beneficiado dela sozinho sem ninguém notar. Ou se faz algo grande com isto (e chama atenção da mídia), ou não se faz nada relevante.

Eu acho que usuário comum ficar preocupado com isto agora não faz o menor sentido.

Meltdown afeta só Intel.

Mas os patchs dos sistemas operacionais vão ser os mesmos para qualquer processador, então tudo vai ficar mais lento (de 0 a 30% dependendo do processador e do workload). Em compensação tudo vai ficar mais seguro (não só contra esse ataque, mas outras coisas que podiam surgir) por aumentar a separação entre kernel e usuário.

São afetados quaisquer processadores intel com execução fora de ordem. Quase tudo que ela vendeu desde 1995.

Isso pode gerar uma enorme mesbla jurídica para a Intel. Afinal pode-se argumentar que são produtos com defeito.

Já Spectre afeta praticamente tudo. É mais difícil de um hacker usar, mas é impossível corrigir definitivamente. Será apenas mitigado com patches de segurança que bloqueiem as vias de ataque usando Spectre.

Parece que afetou a AMD também.

Não é só a Intel: falha de segurança também afeta chips AMD, ARM e outras - TecMundo